DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Red Hat JBoss Application Server (JBoss): Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2020-06-11
Ein Angreifer kann mehrere Schwachstellen in Red Hat JBoss Application Server (JBoss) ausnutzen, um Informationen offenzulegen, Daten zu manipulieren oder einen Cross-Site Scripting Angriff durchzuführen.
01
beschreibt (8)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-6950US | medium6.5 | Exploit | ||
Directory traversal in Eclipse Mojarra before 2.3.14 allows attackers to read arbitrary files via the loc parameter or con parameter. | ||||
| CVE-2020-10688US | medium6.1 | — | ||
A cross-site scripting (XSS) flaw was found in RESTEasy in versions before 3.11.1.Final and before 4.5.3.Final, where it did not properly handle URL encoding when the RESTEASY00387… | ||||
| CVE-2020-1695US | high7.5 | — | ||
A flaw was found in all resteasy 3.x.x versions prior to 3.12.0.Final and all resteasy 4.x.x versions prior to 4.6.0.Final, where an improper input validation results in returning… | ||||
| CVE-2020-9548US | critical9.8 | Exploit | ||
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to br.com.anteros.dbcp.AnterosDBCPConfig (aka anteros-co… | ||||
| CVE-2020-9547US | critical9.8 | Exploit | ||
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to com.ibatis.sqlmap.engine.transaction.jta.JtaTransacti… | ||||
| CVE-2020-9546US | critical9.8 | — | ||
FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.apache.hadoop.shaded.com.zaxxer.hikari.HikariConf… | ||||
| CVE-2020-8840US | critical9.8 | Exploit | ||
FasterXML jackson-databind 2.0.0 through 2.9.10.2 lacks certain xbean-reflect/JNDI blocking, as demonstrated by org.apache.xbean.propertyeditor.JndiConverter. | ||||
| CVE-2018-14371US | high7.5 | — | ||
The getLocalePrefix function in ResourceManager.java in Eclipse Mojarra before 2.3.7 is affected by Directory Traversal via the loc parameter. A remote attacker can download config… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2020:2511 vom 2020-06-11external
- Red Hat Security Advisory RHSA-2020:2512 vom 2020-06-11external
- Red Hat Security Advisory RHSA-2020:2513 vom 2020-06-11external
- Red Hat Security Advisory RHSA-2020:2515 vom 2020-06-11external
- Red Hat Security Advisory RHSA-2020:2813 vom 2020-07-02external
- Red Hat Security Advisory RHSA-2020:2905 vom 2020-07-23external
- Red Hat Security Advisory RHSA-2020:3192 vom 2020-07-28external
- Red Hat Security Advisory RHSA-2020:3196 vom 2020-07-29external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan