Kurz gesagt
- CVE-2020-10650 ist eine Schwachstelle (HOCH (CVSS 8.1)) in com.fasterxml.jackson.core:jackson-databind, jackson-databind (fasterxml), retail merchandising system (oracle).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 3.6%, höher als bei 89.5% aller Schwachstellen.
- Abhilfe: auf 2.9.10.4 oder neuer aktualisieren.
Description
The com.fasterxml.jackson.core:jackson-databind library before version 2.9.10.4 is vulnerable to an Unsafe Deserialization vulnerability when handling interactions related to the class ignite-jta.
NVD description
A deserialization flaw was discovered in jackson-databind through 2.9.10.4. It could allow an unauthenticated user to perform code execution via ignite-jta or quartz-core: org.apache.ignite.cache.jta.jndi.CacheJndiTmLookup, org.apache.ignite.cache.jta.jndi.CacheJndiTmFactory, and org.quartz.utils.JNDIConnectionProvider.
Weitere Schwachstellen in com.fasterxml.jackson.core:jackson-databind
Alle anzeigen →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free