CVE-2018-16386

An issue was discovered in SWIFT Alliance Web Platform 7.1.23. A log injection (and an arbitrary log filename) can be achieved via the PATH_INFO to swp/login/EJBRemoteService/, related to com.swift.ejbgwt.j2ee.client.EjBlnvocationException error log information containing null@java:comp/env/ error messages.

An issue was discovered in SWIFT Alliance Web Platform 7.1.23. A log injection (and an arbitrary log filename) can be achieved via the PATH_INFO to swp/login/EJBRemoteService/, related to com.swift.ejbgwt.j2ee.client.EjBlnvocationException error log information containing null@java:comp/env/ error messages.

Se detectó un problema en SWIFT Alliance Web Platform versión 7.1.23. Una inyección de registro (y un nombre de archivo de registro arbitrario) puede ser lograda por medio de PATH_INFO en swp/login/EJBRemoteService/, relacionado con información de registro de error de com.swift.ejbgwt.j2ee.client.EjBlnvocationException que contiene mensajes de error de null@java:comp/env/