DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Apache Commons Beanutils: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Advisory ansehen veröffentlicht 2019-08-28
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons Beanutils ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2019-10086US | high7.3 | — | ||
In Apache Commons Beanutils 1.9.2, a special BeanIntrospector class was added which allows suppressing the ability for an attacker to access the classloader via the class property… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- CentOS Security Advisory CESA-2020:0194 vom 2020-01-28external
- Red Hat Security Advisory RHSA-2019:4317 vom 2019-12-18external
- Red Hat Security Advisory RHSA-2020:0057 vom 2020-01-08external
- Red Hat Security Advisory RHSA-2020:0194 vom 2020-01-21external
- Red Hat Security Advisory RHSA-2020:0804 vom 2020-03-12external
- Red Hat Security Advisory RHSA-2020:0805 vom 2020-03-12external
- Red Hat Security Advisory RHSA-2020:0806 vom 2020-03-12external
- Red Hat Security Advisory RHSA-2020:0811 vom 2020-03-12external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan