CVE-2019-0195 in Tapestry
Tóm tắt
Bởi VulDB • 21/05/2026
Bằng cách thao tác các URL của tệp tài sản classpath, kẻ tấn công có thể đoán đường dẫn đến một tệp đã biết trong classpath và khiến tệp đó được tải xuống. Nếu kẻ tấn công tìm thấy tệp chứa giá trị của ký hiệu cấu hình tapestry.hmac-passphrase, rất có thể là lớp AppModule của ứng dụng web, giá trị của ký hiệu này có thể được sử dụng để tạo ra một cuộc tấn công giải đối tượng Java (Java deserialization), từ đó thực thi mã Java độc hại đã được chèn vào. Vector tấn công sẽ là tham số t:formdata từ thành phần Form.
If you want to get best quality of vulnerability data, you may have to visit VulDB.