csirt@kutim:~/threat-intel/cve/CVE-2019-20330

Katalog CVE

CVSS 9.8 · Critical EPSS 8,6%

Kerentanan Deserialization of Untrusted Data pada fasterxml jackson-databind, oracle banking platform +28 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

FasterXML jackson-databind 2.x before 2.9.10.2 lacks certain net.sf.ehcache blocking.

Rincian

Terbit di NVD
3 Januari 2020
Terakhir diubah
8 Oktober 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-502: Deserialization of Untrusted Data
EPSS (30 hari)
8,6% peluang dieksploitasi; lebih tinggi dari 95,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
fasterxml jackson-databind Versi 2.0.0 hingga sebelum 2.7.9.7
fasterxml jackson-databind Versi 2.8.0 hingga sebelum 2.8.11.5
fasterxml jackson-databind Versi 2.9.0 hingga sebelum 2.9.10.2
oracle banking platform Versi 2.4.0 hingga 2.9.0
oracle communications billing and revenue management Versi 7.5.0.23.0
oracle communications billing and revenue management Versi 12.0.0.3.0
oracle communications cloud native core network slice selection function Versi 1.2.1
oracle communications contacts server Versi 8.0.0.4.0
oracle communications evolved communications application server Versi 7.1
oracle communications instant messaging server Versi 10.0.1.4.0
oracle communications network charging and control Versi 12.0.0 hingga 12.0.3
oracle communications network charging and control Versi 6.0.1
oracle customer management and segmentation foundation Versi 18.0
oracle enterprise manager base platform Versi 13.3.0.0
oracle enterprise manager base platform Versi 13.4.0.0
oracle global lifecycle management opatch Semua versi sebelum 11.2.0.3.23
oracle global lifecycle management opatch Versi 12.2.0.1.0 hingga sebelum 12.2.0.1.19
oracle global lifecycle management opatch Versi 13.9.4.0.0 hingga sebelum 13.9.4.2.1
oracle goldengate application adapters Versi 19.1.0.0.0
oracle goldengate stream analytics Semua versi sebelum 19.1.0.0.1
oracle jd edwards enterpriseone orchestrator Semua versi sebelum 9.2.4.2
oracle jd edwards enterpriseone tools Semua versi sebelum 9.2.4.2
oracle primavera unifier Versi 17.7 hingga 17.12
oracle primavera unifier Versi 16.1
oracle primavera unifier Versi 16.2
oracle primavera unifier Versi 18.8
oracle primavera unifier Versi 19.12
oracle retail merchandising system Versi 15.0.3
oracle retail merchandising system Versi 16.0.2
oracle retail merchandising system Versi 16.0.3
oracle retail sales audit Versi 14.1
oracle retail xstore point of service Versi 15.0
oracle retail xstore point of service Versi 16.0
oracle retail xstore point of service Versi 17.0
oracle retail xstore point of service Versi 18.0
oracle retail xstore point of service Versi 19.0
oracle siebel engineering - installer & deployment Semua versi hingga 2.20.5
oracle siebel ui framework Semua versi hingga 20.5
oracle trace file analyzer Versi 12.2.0.1
oracle trace file analyzer Versi 18c
oracle trace file analyzer Versi 19c
oracle webcenter portal Versi 12.2.1.3.0
oracle webcenter portal Versi 12.2.1.4.0
oracle weblogic server Versi 12.2.1.3.0
oracle weblogic server Versi 12.2.1.4.0
debian debian linux Versi 8.0
netapp active iq unified manager Versi 7.3 dan sesudahnya
netapp active iq unified manager Versi 9.5 dan sesudahnya
netapp oncommand api services Semua versi
netapp service level manager Semua versi
netapp snapcenter Semua versi
netapp steelstore cloud integrated storage Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 9 Okt 2026, 06:25 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.