CVE-2020-10688

mediumPriorität · verfolgen · 24EPSS 0.014 · 72. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

1.39% (72nd) EPSS

CVSS 4.3 · medium

Is it mine?

34 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A cross-site scripting (XSS) flaw was found in RESTEasy in versions before 3.11.1.Final and before 4.5.3.Final, where it did not properly handle URL encoding when the RESTEASY003870 exception occurs. An attacker could use this flaw to launch a reflected XSS attack.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v2.04.3mediumAV:N/AC:M/Au:N/C:N/I:P/A:Nprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 2.9

v3.16.1mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 2.7

v3.16.1mediumAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:Nsecondary · FSTEC (BDU) RU

v3.15.4mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:Nsecondary · OSV

v3.15.6mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-79USCWE-79USCWE-79US

betroffene Produkte (34)

Betroffene Produkte und Versionsbereiche.

Oracle Linuxalle Versionencert_bundDEcpe:/o:oracle:linux:-
Red Hat Enterprise Linuxalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:-
Red Hat JBoss Application Server (JBoss) 7.3alle Versionencert_bundDEcpe:/a:redhat:jboss_community_application_server:5.0.0
Ubuntu Linuxalle Versionencert_bundDEcpe:/o:canonical:ubuntu_linux:-
Red Hat JBoss Enterprise Application Platform< 7.1.9cert_bundDE
n/a RESTEasy≤ resteasy 3.11.1.Final, resteasy 4.5.3.Finalenisa_euvdEU
Red Hat Inc. EAP-CD≤ 19 Tech Previewfstec_bduRU
Red Hat Inc. RESTEasy≤ 3.11.1fstec_bduRU
Red Hat Inc. RESTEasy4.5.0 → 4.5.3fstec_bduRU
Red Hat Inc. Red Hat Fuse≤ 7.9fstec_bduRU
Red Hat Inc. Red Hat JBoss EAP≤ 7fstec_bduRU
Red Hat Inc. Red Hat JBoss Enterprise Application Platform≤ 7.3 for RHEL 6fstec_bduRU
Red Hat Inc. Red Hat JBoss Enterprise Application Platform≤ 7.3 for RHEL 7fstec_bduRU
Red Hat Inc. Red Hat JBoss Enterprise Application Platform≤ 7.3 for RHEL 8fstec_bduRU
Red Hat Inc. Red Hat JBoss Fuse≤ 6fstec_bduRU
Red Hat Inc. Red Hat Runtimes Spring Boot≤ 2.2.6fstec_bduRU
Red Hat Inc. Red Hat support for Spring Bootalle Versionenfstec_bduRU
Red Hat Inc. Text-Only RHOARalle Versionenfstec_bduRU
АО «НТЦ ИТ РОСА» ROSA Virtualization≤ 2.1fstec_bduRU
ООО «Ред Софт» РЕД ОС≤ 7.3fstec_bduRU

20 von 34 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2022-2050Red Hat JBoss Application Server (JBoss): Mehrere SchwachstellenDeutsch2020-06-11csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Red Hat JBoss Application Server (JBoss) ausnutzen, um Informationen offenzulegen, Daten zu manipulieren oder einen Cross-Site Scripting Angriff durchzuführen.
GHSA-29qj-rvv6-qrmvCross-site scripting in RESTEasy2021-06-15ghsa · osvUS
A cross-site scripting (XSS) flaw was found in RESTEasy in versions before 3.11.1.Final and before 4.5.3.Final, where it did not properly handle URL encoding when the RESTEASY003870 exception occurs. An attacker could use this flaw to launch a reflected XSS attack.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund osv NVD CVE.org MITRE

veröffentlicht 2021-05-27geändert 2026-06-17

Referenzen (25)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan