CVE-2020-13956

apache httpclient, quarkus, oracle data integrator +14 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-13956

Katalog CVE

CVSS 5.3 · Medium EPSS 9,0%

Kerentanan Improper Input Validation pada apache httpclient, quarkus +15 lainnya. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

Apache HttpClient versions prior to version 4.5.13 and 5.0.3 can misinterpret malformed authority component in request URIs passed to the library as java.net.URI object and pick the wrong target host for request execution.

Rincian

Terbit di NVD
2 Desember 2020
Terakhir diubah
8 Oktober 2026
Status NVD
Modified
CVSS 3.1
5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-20: Improper Input Validation
EPSS (30 hari)
9,0% peluang dieksploitasi; lebih tinggi dari 95,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
apache httpclient Semua versi sebelum 4.5.13
apache httpclient Versi 5.0.0 hingga sebelum 5.0.3
quarkus quarkus Semua versi sebelum 1.7.6
oracle data integrator Versi 12.2.1.3.0
oracle data integrator Versi 12.2.1.4.0
oracle jd edwards enterpriseone orchestrator Semua versi sebelum 9.2.6.0
oracle jd edwards enterpriseone tools Semua versi sebelum 9.2.6.0
oracle nosql database Semua versi sebelum 20.3
oracle peoplesoft enterprise peopletools Versi 8.57
oracle peoplesoft enterprise peopletools Versi 8.58
oracle peoplesoft enterprise pt peopletools Versi 8.57
oracle peoplesoft enterprise pt peopletools Versi 8.58
oracle peoplesoft enterprise pt peopletools Versi 8.59
oracle primavera unifier Versi 17.7 hingga 17.12
oracle primavera unifier Versi 16.1
oracle primavera unifier Versi 16.2
oracle primavera unifier Versi 18.8
oracle primavera unifier Versi 19.12
oracle primavera unifier Versi 20.12
oracle retail customer management and segmentation foundation Versi 16.0 hingga 19.0
oracle spatial studio Semua versi sebelum 20.1.1
oracle sql developer Semua versi sebelum 20.4.1.407.0006
netapp active iq unified manager Semua versi
netapp snapcenter Semua versi
oracle commerce guided search Versi 11.3.2
oracle communications cloud native core service communication proxy Versi 1.14.0
oracle sql developer Semua versi sebelum 21.99
oracle weblogic server Versi 12.2.1.4.0
oracle weblogic server Versi 14.1.1.0.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 9 Okt 2026, 06:25 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.