Tylertech · Tylertech Eagle · CVE-2019-16112
**Nome do software vulnerável e versões afetadas**
TylerTech Eagle versão 2018.3.11
**Descrição**
A vulnerabilidade permite a execução remota de código por meio de um objeto Java malicioso na URI “recorder/ServiceManager?service=tyler.empire.settings.SettingManager”, resultante da desserialização de entradas de usuário não confiáveis.
**Recomendações**
Para o TylerTech Eagle versão 2018.3.11, como solução temporária, considere restringir o acesso à URI “recorder/ServiceManager?service=tyler.empire.settings.SettingManager” até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.