CVE-2019-18956 in Proxia Suite
摘要
由 VulDB • 2026-06-01
Divisa Proxia Suite 9 < 9.12.16、9.11.19、9.10.26、9.9.8、9.8.43 和 9.7.10，10.0 < 10.0.32，以及 10.1 < 10.1.5，SparkSpace 1.0 < 1.0.30、1.1 < 1.1.2 和 1.2 < 1.2.4，以及 Proxia PHR 1.0 < 1.0.30 和 1.1 < 1.1.2 允许通过不受信任的 Java 反序列化实现远程代码执行（RCE）。proxia-error Cookie 在每个请求（GET 或 POST）中都被不安全地反序列化。因此，未经身份验证的攻击者可以轻松构造序列化有效载荷，通过 dv2eemvc.jar 组件中 com.divisait.dv2ee.controller.MVCControllerServlet 类的 prepareError 函数执行任意代码。受影响的产品包括 Proxia Premium Edition 2017 和 Sparkspace。
If you want to get best quality of vulnerability data, you may have to visit VulDB.