Podatność CVE-2020-10693


Publikacja: 2020-05-06

Opis:
A flaw was found in Hibernate Validator version 6.1.2.Final. A bug in the message interpolation processor enables invalid EL expressions to be evaluated as if they were valid. This flaw allows attackers to bypass input sanitation (escaping, stripping) controls that developers may have put in place when handling user-controlled data in error messages.

Typ:

CWE-20

(Improper Input Validation)

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
5/10
2.9/10
10/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Niska
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Brak
Częściowy
Brak
Affected software
Redhat -> Jboss data grid 
Redhat -> Jboss enterprise application platform 
Redhat -> Jboss fuse 
Redhat -> Openshift application runtimes 
Redhat -> Process automation 
Redhat -> Satellite 
Redhat -> Single sign-on 
Hibernate -> Validator 
Fedoraproject -> Fedora 

 Referencje:
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-10693

Copyright 2021, cxsecurity.com

 

Back to Top