PT-2020-9791

CVE-2019-16112

·

Publicado

2020-05-13

·

Atualizado

2020-05-15

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
TylerTech Eagle versão 2018.3.11
Descrição
A vulnerabilidade permite a execução remota de código por meio de um objeto Java malicioso na URI “recorder/ServiceManager?service=tyler.empire.settings.SettingManager”, resultante da desserialização de entradas de usuário não confiáveis.
Recomendações
Para o TylerTech Eagle versão 2018.3.11, como solução temporária, considere restringir o acesso à URI “recorder/ServiceManager?service=tyler.empire.settings.SettingManager” até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-502: Deserialization of Untrusted Data
Identificadores relacionados
CVE-2019-16112
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com