En bref
- CVE-2020-12668 est une vulnérabilité MOYENNE (CVSS 6.5) touchant com.hubspot.jinjava:jinjava, jinjava (hubspot).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.8%, plus élevée que 78.7% des vulnérabilités.
- Correctif : mettre à jour vers 2.5.4 ou plus récent.
Description
Jinjava before 2.5.4 allow access to arbitrary classes by calling Java methods on objects passed into a Jinjava context. This could allow for abuse of the application class loader, including Arbitrary File Disclosure.
NVD description
Jinjava before 2.5.4 allow access to arbitrary classes by calling Java methods on objects passed into a Jinjava context. This could allow for abuse of the application class loader, including Arbitrary File Disclosure.
Autres vulnérabilités de com.hubspot.jinjava:jinjava
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free