PT-2020-6701 · Fasterxml+4 · Fasterxml Jackson Databind+4
Publicado
2017-11-01
·
Atualizado
2025-06-09
·
CVE-2020-25649
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:C/A:N |
Nome do software vulnerável e versões afetadas
FasterXML Jackson Databind (versões afetadas não especificadas)
Descrição
Uma falha no FasterXML Jackson Databind permite a vulnerabilidade a ataques de entidade externa XML (XXE) devido a uma segurança inadequada na expansão de entidades. A maior ameaça decorrente desse problema é a integridade dos dados. Essa falha está relacionada ao componente DOMDeserializer e à sua restrição incorreta de links XML para objetos externos, o que pode ser explorado por um invasor remoto para realizar ataques XXE.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Fasterxml Jackson Databind
Red Os
Suse