CVE-2019-18956 in Proxia Suite
Tóm tắt
Bởi VulDB • 01/06/2026
Divisa Proxia Suite 9 < 9.12.16, 9.11.19, 9.10.26, 9.9.8, 9.8.43 và 9.7.10, 10.0 < 10.0.32, và 10.1 < 10.1.5, SparkSpace 1.0 < 1.0.30, 1.1 < 1.1.2, và 1.2 < 1.2.4, cùng với Proxia PHR 1.0 < 1.0.30 và 1.1 < 1.1.2 cho phép thực thi mã từ xa (RCE) thông qua quá trình giải đối tượng Java (Java deserialization) không đáng tin cậy. Cookie proxia-error được giải đối tượng một cách không an toàn trong mọi yêu cầu (GET hoặc POST). Do đó, một kẻ tấn công chưa được xác thực có thể dễ dàng tạo một payload đã được giải đối tượng (serialized payload) để thực thi mã tùy ý thông qua hàm prepareError trong lớp com.divisait.dv2ee.controller.MVCControllerServlet của thành phần dv2eemvc.jar. Các sản phẩm bị ảnh hưởng bao gồm Proxia Premium Edition 2017 và Sparkspace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.