תיאור (מקור, אנגלית)
FasterXML jackson-databind 2.0.0 through 2.9.10.2 lacks certain xbean-reflect/JNDI blocking, as demonstrated by org.apache.xbean.propertyeditor.JndiConverter.
מוצרים מושפעים
fasterxml: jackson-databind; debian: debian linux; netapp: oncommand api services; netapp: oncommand workflow automation; netapp: service level manager; netapp: steelstore cloud integrated storage; huawei: oceanstor 9000 firmware; huawei: oceanstor 9000; oracle: global lifecycle management opatch
קישורים10
- www.huawei.com/en/psirt/security-advisories/huawei-sa-20200610… Third Party Advisory
- github.com/FasterXML/jackson-databind/issues/2620 Third Party Advisory
- lists.apache.org/thread.html/r078e68a926ea6be12e8404e47f45aabf…
- lists.apache.org/thread.html/r1b103833cb5bc8466e24ff0ecc5e75b4…
- lists.apache.org/thread.html/r1c09b9551f6953dbeca190a4c4b78198…
- lists.apache.org/thread.html/r1efc776fc6ce3387593deaa94bbdd296…
- lists.apache.org/thread.html/r2fa8046bd47fb407ca09b5107a80fa61…
- lists.apache.org/thread.html/r319f19c74e06c201b9d4e8b282a4e4b2…
- lists.apache.org/thread.html/r3539bd3a377991217d724879d239e16e…
- lists.apache.org/thread.html/r3d20a2660b36551fd8257d479941782a…
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 27% אחוזון 98 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-502
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.