CVE-2019-10172

mediumPriorität · beachten · 46EPSS 0.170 · 97. PerzentilExploit · PoCDEEUNLRUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

17.0% (97th) EPSS

CVSS 5 · medium

Is it mine?

31 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A flaw was found in org.codehaus.jackson:jackson-mapper-asl:1.9.x libraries. XML external entity vulnerabilities similar CVE-2016-3720 also affects codehaus jackson-mapper-asl libraries but in different classes.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5–7.5

v2.05mediumAV:N/AC:L/Au:N/C:N/I:P/A:Nprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.05.9mediumCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:Nsecondary · secalert@redhat.com USAusnutzbarkeit 2.2 · Auswirkung 3.6

v3.05.9mediumCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:Nsecondary · ENISA EU

v3.15.9mediumAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:Nsecondary · FSTEC (BDU) RU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nsecondary · OSV

v3.17.1highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:Psecondary · CVSS-BT (t0sche)

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nsecondary · NCSC-NL NL

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-611USCWE-611USCWE-611USCWE-611US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

rusakovichma/CVE-2019-10172CVE-2019-10172 PoC and Possible mitigationsPoC · poc_in_github

betroffene Produkte (31)

Betroffene Produkte und Versionsbereiche.

IBM InfoSphere Information Serveralle Versionencert_bundDEcpe:/a:ibm:infosphere_information_server:-
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
Red Hat JBoss Enterprise Application Platform 7.2alle Versionencert_bundDEcpe:/a:redhat:jboss_enterprise_application_platform:7.2
Red Hat JBoss Enterprise Application Platform 7.2_EL6alle Versionencert_bundDEcpe:/a:redhat:jboss_enterprise_application_platform:7.2_el6
Red Hat JBoss Enterprise Application Platform 7.2_EL7alle Versionencert_bundDEcpe:/a:redhat:jboss_enterprise_application_platform:7.2_el7
Red Hat JBoss Enterprise Application Platform 7.2_EL8alle Versionencert_bundDEcpe:/a:redhat:jboss_enterprise_application_platform:7.2_el8
Ubuntu Linuxalle Versionencert_bundDEcpe:/o:canonical:ubuntu_linux:-
RedHat jackson-mapper-asl≤ 1.9.xenisa_euvdEU
FasterXML, LLC jackson-mapper-asl1.9.0 → 1.9.13fstec_bduRU
Red Hat Inc. JBoss Enterprise Application Platform≤ 7.0fstec_bduRU
Red Hat Inc. Jboss Fuse≤ 7.0.0fstec_bduRU
АО «Концерн ВНИИНС» ОС ОН «Стрелец»≤ 16.01.2023fstec_bduRU
АО «НППКТ» ОСОН ОСнова Оnyx≤ 2.5fstec_bduRU
ООО «РусБИТех-Астра» Astra Linux Common Edition≤ 2.12 «Орёл»fstec_bduRU
Сообщество свободного программного обеспечения Debian GNU/Linux≤ 8fstec_bduRU
Сообщество свободного программного обеспечения Debian GNU/Linux≤ 9fstec_bduRU
commercealle Versionenncsc_nlNLcpe:2.3:a:oracle:commerce:11.3.0:*:*:*:*:*:*:*
commercealle Versionenncsc_nlNLcpe:2.3:a:oracle:commerce:11.3.1:*:*:*:*:*:*:*
commercealle Versionenncsc_nlNLcpe:2.3:a:oracle:commerce:11.3.2:*:*:*:*:*:*:*
commercealle Versionenncsc_nlNLcpe:2.3:a:oracle:commerce:11.4.0:*:*:*:*:*:*:*

20 von 31 angezeigt

Advisories (7)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2024-0413Kwetsbaarheden verholpen in Oracle CommerceNL2024-10-17csaf · ncsc_nlNL
Oracle heeft kwetsbaarheden verholpen in Commerce.
WID-SEC-W-2022-0770IBM DB2: Mehrere SchwachstellenDeutsch2020-04-23csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen
WID-SEC-W-2024-0899Oracle Fusion Middleware: Mehrere SchwachstellenDeutsch2024-04-16csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2024-3197Oracle Commerce: Mehrere SchwachstellenDeutsch2024-10-15csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Commerce ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden.
WID-SEC-W-2025-0802Atlassian Confluence Data Center und Server: Mehrere SchwachstellenDeutsch2025-04-15csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Atlassian Confluence Data Center und Server ausnutzen, um Dateien zu manipulieren und einen Denial-of-Service-Zustand zu verursachen
WID-SEC-W-2025-2123Red Hat JBoss Enterprise Application Platform: Mehrere SchwachstellenDeutsch2020-05-11csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsvorkehrungen zu umgehen, einen Cross-Site-Angriff durchzuführen, einen Denial of Service Zustand herbeizuführen, Informationen offenzulegen oder Dateien zu manipulieren.
GHSA-r6j9-8759-g62wImproper Restriction of XML External Entity Reference in jackson-mapper-asl2020-02-04ghsa · osvUS
A flaw was found in org.codehaus.jackson:jackson-mapper-asl:1.9.x libraries. XML external entity vulnerabilities similar to CVE-2016-3720 also affects codehaus jackson-mapper-asl libraries but in different classes.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl osv NVD CVE.org MITRE

veröffentlicht 2019-11-18geändert 2026-06-17

Referenzen (180)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan