CVE-2020-6950

eclipse mojarra, oracle banking enterprise default management, oracle banking platform +6 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-6950

Katalog CVE

CVSS 6.5 · Medium EPSS 10,1%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada eclipse mojarra, oracle banking enterprise default management +7 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Directory traversal in Eclipse Mojarra before 2.3.14 allows attackers to read arbitrary files via the loc parameter or con parameter.

Rincian

Terbit di NVD
2 Juni 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari)
10,1% peluang dieksploitasi; lebih tinggi dari 95,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
eclipse mojarra Semua versi sebelum 2.3.14
oracle banking enterprise default management Versi 2.10.0
oracle banking enterprise default management Versi 2.12.0
oracle banking platform Versi 2.6.2
oracle banking platform Versi 2.7.1
oracle banking platform Versi 2.9.0
oracle banking platform Versi 2.12.0
oracle communications network integrity Versi 7.3.6
oracle communications pricing design center Versi 12.0.0.3.0
oracle hyperion calculation manager Semua versi sebelum 11.2.8.0
oracle retail merchandising system Versi 19.0.1
oracle solaris cluster Versi 4.0
oracle time and labor Versi 12.2.6 hingga 12.2.11

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.