Tóm tắt nhanh
- CVE-2020-25020 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng net.sf.mpxj:mpxj, mpxj (mpxj), primavera unifier (oracle).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.6%, cao hơn 85.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 8.1.4 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| net.sf.mpxj:mpxj Maven | < 8.1.4
| 8.1.4
|
| mpxj | ≤ 8.1.3
| Chưa có bản vá |
| primavera unifier | = 16.1= 16.2= 18.8= 19.12= 20.12≥ 17.7, ≤ 17.12
| Chưa có bản vá |
Mô tả
"MPXJ through 8.1.3 allows XXE attacks. This affects the GanttProjectReader and PhoenixReader components."
Mô tả của NVD
MPXJ through 8.1.3 allows XXE attacks. This affects the GanttProjectReader and PhoenixReader components.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí