Informazioni sul CVE-2017-15095

N/A

CWE ID: CWE-184

Base Score (CVSS): N/A

CVE: CVE-2017-15095

Descrizione: A deserialization flaw was discovered in the jackson-databind in versions before 2.8.10 and 2.9.1, which could allow an unauthenticated user to perform code execution by sending the maliciously crafted input to the readValue method of the ObjectMapper. This issue extends the previous flaw CVE-2017-7525 by blacklisting more classes that could be used maliciously.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • FasterXML – jackson-databind

Relazioni con altri prodotti

Produttore:FasterXML
Prodotto: jackson-databind
Anno: 2017
CWE: CWE-184
CVSS: 0.0

Ulteriori risorse disponibili