Security Lab

Выполнение кода в FasterXML jackson-databind

Дата публикации:16.02.2018
Дата изменения:19.02.2018
Всего просмотров:1998
Опасность:
Высокая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv2 рейтинг: -0 (0 (AV:L/AC:H/Au:M/C:N/I:N/A:N/E:U/RL:OF/RC:C))
CVE ID: CVE-2018-5968
Вектор эксплуатации: Удаленная
Воздействие: Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: jackson-databind
Уязвимые версии: jackson-databind версии 2.8.11, 2.8.9, 2.8.8.1, 2.8.8, 2.8.7, 2.8.6, 2.8.5, 2.8.4, 2.8.3, 2.8.2, 2.8.1, 2.8.0, 2.8.10, 2.9.3, 2.9.2, 2.9.1, 2.9.0
Описание:

Выполнение кода в FasterXML jackson-databind

Решение: Установите исправление с сайта производителя.
Ссылки: https://www.cybersecurity-help.cz/vdb/SB2018021604