GHSA-3gp6-hhfw-4gqx

ghsaUSosv

Padding oracle attacks

Advisory ansehen veröffentlicht 2021-08-13Lizenz: CC-BY-4.0

It was found that all OWASP ESAPI for Java up to version 2.0 RC2 are vulnerable to padding oracle attacks.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2010-3300US	medium5.9	0.45% (39th)	—	2021-06-22
It was found that all OWASP ESAPI for Java up to version 2.0 RC2 are vulnerable to padding oracle attacks.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://nvd.nist.gov/vuln/detail/CVE-2010-3300ADVISORY
https://seclists.org/oss-sec/2010/q3/357WEB
https://www.usenix.org/legacy/events/woot10/tech/full_papers/Rizzo.pdfWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan