CVE-2020-11976

apache fortress, apache wicket

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-11976

Katalog CVE

CVSS 7.5 · High EPSS 3,8%

Kerentanan Files or Directories Accessible to External Parties pada apache fortress, apache wicket. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

By crafting a special URL it is possible to make Wicket deliver unprocessed HTML templates. This would allow an attacker to see possibly sensitive information inside a HTML template that is usually removed during rendering. Affected are Apache Wicket versions 7.16.0, 8.8.0 and 9.0.0-M5

Rincian

Terbit di NVD
11 Agustus 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-552: Files or Directories Accessible to External Parties
EPSS (30 hari)
3,8% peluang dieksploitasi; lebih tinggi dari 89,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
apache fortress Versi 2.0.5
apache wicket Semua versi sebelum 7.17.0
apache wicket Versi 8.0.0 hingga sebelum 8.9.0
apache wicket Versi 9.0.0 milestone1
apache wicket Versi 9.0.0 milestone2
apache wicket Versi 9.0.0 milestone3
apache wicket Versi 9.0.0 milestone4
apache wicket Versi 9.0.0 milestone5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.