CVE-2020-8840: fasterxml jackson-databind +7 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2020-8840

CVSS 9.8 · Critical EPSS 26,6%

Kerentanan Deserialization of Untrusted Data pada fasterxml jackson-databind, debian linux +6 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

FasterXML jackson-databind 2.0.0 through 2.9.10.2 lacks certain xbean-reflect/JNDI blocking, as demonstrated by org.apache.xbean.propertyeditor.JndiConverter.

Rincian

Terbit di NVD: 10 Februari 2020
Terakhir diubah: 8 Oktober 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-502: Deserialization of Untrusted Data
EPSS (30 hari): 26,6% peluang dieksploitasi; lebih tinggi dari 97,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
fasterxml	jackson-databind	Versi 2.0.0 hingga sebelum 2.7.9.7
fasterxml	jackson-databind	Versi 2.8.0 hingga sebelum 2.8.11.5
fasterxml	jackson-databind	Versi 2.9.0 hingga sebelum 2.9.10.3
debian	debian linux	Versi 8.0
netapp	oncommand api services	Semua versi
netapp	oncommand workflow automation	Semua versi
netapp	service level manager	Semua versi
netapp	steelstore cloud integrated storage	Semua versi
huawei	oceanstor 9000 firmware	Versi v300r006c20
huawei	oceanstor 9000 firmware	Versi v300r006c20spc100
huawei	oceanstor 9000 firmware	Versi v300r006c20spc200
huawei	oceanstor 9000 firmware	Versi v300r006c20spc300
oracle	global lifecycle management opatch	Semua versi sebelum 11.2.0.3.23
oracle	global lifecycle management opatch	Versi 12.2.0.1.0 hingga sebelum 12.2.0.1.19
oracle	global lifecycle management opatch	Versi 13.9.4.0.0 hingga sebelum 13.9.4.2.1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 9 Okt 2026, 12:28 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.