CVE-2020-11620

fasterxml jackson-databind, debian linux, netapp active iq unified manager +15 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-11620

Katalog CVE

CVSS 8.1 · High EPSS 5,8%

Kerentanan Deserialization of Untrusted Data pada fasterxml jackson-databind, debian linux +16 lainnya. Skor CVSS 3.1 8.1 (High) menurut NVD.

Deskripsi (NVD)

FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to org.apache.commons.jelly.impl.Embedded (aka commons-jelly).

Rincian

Terbit di NVD
7 April 2020
Terakhir diubah
8 Oktober 2026
Status NVD
Modified
CVSS 3.1
8.1 (High), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-502: Deserialization of Untrusted Data
EPSS (30 hari)
5,8% peluang dieksploitasi; lebih tinggi dari 92,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
fasterxml jackson-databind Versi 2.9.0 hingga sebelum 2.9.10.4
debian debian linux Versi 8.0
netapp active iq unified manager Versi 7.3 dan sesudahnya
netapp active iq unified manager Versi 9.5 dan sesudahnya
netapp steelstore cloud integrated storage Semua versi
oracle banking platform Versi 2.4.0 hingga 2.9.0
oracle communications contacts server Versi 8.0.0.4.0
oracle communications evolved communications application server Versi 7.1
oracle communications instant messaging server Versi 10.0.1.4.0
oracle communications network charging and control Versi 12.0.0 hingga 12.0.3
oracle communications network charging and control Versi 6.0.1
oracle enterprise manager base platform Versi 13.3.0.0
oracle enterprise manager base platform Versi 13.4.0.0
oracle global lifecycle management opatch Semua versi sebelum 12.2.0.1.20
oracle jd edwards enterpriseone orchestrator Semua versi sebelum 9.2.4.2
oracle jd edwards enterpriseone tools Semua versi sebelum 9.2.4.2
oracle primavera unifier Versi 17.7 hingga 17.12
oracle primavera unifier Versi 16.1
oracle primavera unifier Versi 16.2
oracle primavera unifier Versi 18.8
oracle primavera unifier Versi 19.12
oracle retail merchandising system Versi 15.0
oracle retail sales audit Versi 14.1
oracle retail xstore point of service Versi 15.0
oracle retail xstore point of service Versi 16.0
oracle retail xstore point of service Versi 17.0
oracle retail xstore point of service Versi 18.0
oracle retail xstore point of service Versi 19.0
oracle weblogic server Versi 12.2.1.3.0
oracle weblogic server Versi 12.2.1.4.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 9 Okt 2026, 12:28 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.