CVE-2019-11642 in Policy Framework
要約
〜によって VulDB • 2026年05月24日
OneShield Policy (Dragon Core) フレームワークのバージョン 5.1.10 より前に、ログポイズニングの脆弱性が発見されました。認証済みリモート攻撃者は、ヘッダーまたはフォーム要素に悪意のあるペイロードを入力することで、ログファイルをポイズニングできます。これらのペイロードは、クライアント側のデバッグコンソールを介して実行されます。この攻撃は、デバッグコンソールと Java Bean がデプロイされたアプリケーションに対して利用可能であることを前提としています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.