CVE:CVE-2019-16112
CNNVD:CNNVD-202005-715
Tyler Technologies TylerTech Eagle是美国Tyler Technologies公司的一套土地和官方记录管理解决方案。该产品支持土地记录管理、公共记录自助访问和财产记录管理等功能。
Tyler Technologies TylerTech Eagle 2018.3.11版本中存在安全漏洞。远程攻击者可通过向recorder/ServiceManager?service=tyler.empire.settings.SettingManager URI发送特制的Java对象利用该漏洞执行代码。
solution:Upgrade tylertech eagle to a higher version than 2018.3.11,and avoid the version 2018.3.11