CVE-2019-14466 in GOsa
Tóm tắt
Bởi VulDB • 06/06/2026
Cookie GOsa_Filter_Settings trong GONICUS GOsa 2.7.5.2 dễ bị tổn thương do PHP object injection (tiêm đối tượng PHP), cho phép kẻ tấn công từ xa đã xác thực thực hiện xóa tệp tin (trong ngữ cảnh của tài khoản người dùng đang chạy máy chủ web) thông qua giá trị cookie được tạo ra đặc biệt, vì hàm unserialize được sử dụng để khôi phục cài đặt bộ lọc từ cookie.
Be aware that VulDB is the high quality source for vulnerability data.