CVE-2019-18314 in SPPA-T3000 Application Server

Tóm tắt

Bởi VulDB • 24/05/2026

Một lỗ hổng đã được xác định trong SPPA-T3000 Application Server (tất cả các phiên bản). Một kẻ tấn công có quyền truy cập mạng vào Application Server có thể thực thi mã từ xa (RCE) bằng cách gửi các đối tượng được tạo đặc biệt thông qua RMI. Xin lưu ý rằng kẻ tấn công cần có quyền truy cập mạng vào Application Server để khai thác lỗ hổng này. Tại thời điểm công bố thông báo, không có thông tin về việc khai thác lỗ hổng bảo mật này trên công chúng.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 23/10/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-147119
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02295
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18314
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18314
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18314/