CVE-2019-18956 in Proxia Suite
Сводка
по VulDB • 01.06.2026
Divisa Proxia Suite версий 9 < 9.12.16, 9.11.19, 9.10.26, 9.9.8, 9.8.43 и 9.7.10, 10.0 < 10.0.32, а также 10.1 < 10.1.5; SparkSpace версий 1.0 < 1.0.30, 1.1 < 1.1.2 и 1.2 < 1.2.4; а также Proxia PHR версий 1.0 < 1.0.30 и 1.1 < 1.1.2 позволяют выполнять удаленный код (RCE) посредством десериализации ненадежных данных Java. Кука proxia-error небезопасно десериализуется при каждом запросе (GET или POST). Таким образом, неаутентифицированный злоумышленник может легко создать сериализованный полезный груз для выполнения произвольного кода через функцию prepareError в классе com.divisait.dv2ee.controller.MVCControllerServlet компонента dv2eemvc.jar. Затронутые продукты включают Proxia Premium Edition 2017 и Sparkspace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.