Tóm tắt nhanh
- CVE-2020-10672 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng com.fasterxml.jackson.core:jackson-databind, jackson-databind (fasterxml), agile product lifecycle management (oracle).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 3.1%, cao hơn 87.6% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.9.10.4, 12.2.0.1.20, 9.2.4.2 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| com.fasterxml.jackson.core:jackson-databind Maven | ≥ 2.9.0, < 2.9.10.4
| 2.9.10.4
|
| jackson-databind | ≥ 2.9.0, < 2.9.10.4
| 2.9.10.4
|
| agile product lifecycle management | = 9.3.6
| Chưa có bản vá |
| autovue for agile product lifecycle management | = 21.0.2
| Chưa có bản vá |
| banking digital experience | = 18.1= 18.2= 18.3= 19.1= 19.2= 20.1
| Chưa có bản vá |
| banking platform | ≥ 2.4.0, ≤ 2.9.0
| Chưa có bản vá |
| communications calendar server | = 8.0.0.4.0
| Chưa có bản vá |
| communications contacts server | = 8.0.0.4.0= 8.0.0.5.0
| Chưa có bản vá |
| communications diameter signaling router | ≥ 8.0.0, ≤ 8.2.2
| Chưa có bản vá |
| communications element manager | ≥ 8.2.0, ≤ 8.2.2
| Chưa có bản vá |
| communications evolved communications application server | = 7.1
| Chưa có bản vá |
| communications instant messaging server | = 10.0.1.4.0
| Chưa có bản vá |
| communications network charging and control | = 6.0.1≥ 12.0.0, ≤ 12.0.3
| Chưa có bản vá |
| communications session report manager | ≥ 8.2.0, ≤ 8.2.2
| Chưa có bản vá |
| communications session route manager | ≥ 8.2.0, ≤ 8.2.2
| Chưa có bản vá |
| enterprise manager base platform | = 13.3.0.0= 13.4.0.0
| Chưa có bản vá |
| financial services analytical applications infrastructure | ≥ 8.0.6, ≤ 8.1.0
| Chưa có bản vá |
| financial services institutional performance analytics | = 8.0.6= 8.0.7= 8.1.0
| Chưa có bản vá |
| financial services price creation and discovery | = 8.0.6= 8.0.7
| Chưa có bản vá |
| financial services retail customer analytics | = 8.0.6
| Chưa có bản vá |
| global lifecycle management opatch | < 12.2.0.1.20
| 12.2.0.1.20
|
| insurance policy administration j2ee | = 11.0.2.25= 11.1.0.15
| Chưa có bản vá |
| jd edwards enterpriseone orchestrator | < 9.2.4.2
| 9.2.4.2
|
| jd edwards enterpriseone tools | < 9.2.4.2
| 9.2.4.2
|
| primavera unifier | = 16.1= 16.2= 18.8= 19.12≥ 17.7, ≤ 17.12
| Chưa có bản vá |
| retail merchandising system | = 15.0
| Chưa có bản vá |
| retail sales audit | = 14.1
| Chưa có bản vá |
| retail service backbone | = 14.1= 15.0= 16.0
| Chưa có bản vá |
| retail xstore point of service | = 15.0= 16.0= 17.0= 18.0= 19.0
| Chưa có bản vá |
| weblogic server | = 12.2.1.3.0= 12.2.1.4.0
| Chưa có bản vá |
Mô tả
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.apache.aries.transaction.jms.internal.XaPooledConnectionFactory (aka aries.transaction.jms).
Mô tả của NVD
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.apache.aries.transaction.jms.internal.XaPooledConnectionFactory (aka aries.transaction.jms).
Lỗ hổng khác của com.fasterxml.jackson.core:jackson-databind
Xem tất cả →Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí