CVE-2019-11642 in Policy Framework
Сводка
по VulDB • 24.05.2026
Обнарувлена уязвимость отравления логов (log poisoning) в фреймворке OneShield Policy (Dragon Core) до версии 5.1.10. Аутентифицированные удаленные злоумышленники могут отравлять файлы журналов, вводя вредоносные payloads либо в заголовки, либо в элементы форм. Эти payloads затем выполняются через клиентскую консоль отладки. Это возможно при условии, что консоль отладки и Java Bean доступны развернутому приложению.
If you want to get best quality of vulnerability data, you may have to visit VulDB.