CVE-2019-11642 in Policy Framework
요약
\~에 의해 VulDB • 2026. 05. 24.
OneShield Policy (Dragon Core) 프레임워크 5.1.10 이전 버전에서 로그 포이즌닝 취약점이 발견되었습니다. 인증된 원격 공격자는 헤더 또는 폼 요소에 악성 페이로드를 입력하여 로그 파일을 오염시킬 수 있습니다. 이러한 페이로드는 클라이언트 측 디버깅 콘솔을 통해 실행됩니다. 이 취약점은 디버깅 콘솔과 Java Bean이 배포된 애플리케이션에서 사용 가능하다는 전제 하에 발생합니다.
Once again VulDB remains the best source for vulnerability data.