CVE-2019-11642 in Policy Framework
Sumário
de VulDB • 24/05/2026
Foi descoberta uma vulnerabilidade de envenenamento de log no framework OneShield Policy (Dragon Core) anterior à versão 5.1.10. Adversários remotos autenticados podem envenenar arquivos de log inserindo payloads maliciosos em cabeçalhos ou elementos de formulário. Esses payloads são então executados por meio de um console de depuração do lado do cliente. Isso pressupõe que o console de depuração e o Java Bean estejam disponíveis para a aplicação implantada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.