CVE-2020-9547

fasterxml jackson-databind, netapp active iq unified manager, debian linux +13 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-9547

Katalog CVE

CVSS 9.8 · Critical EPSS 18,4%

Kerentanan Deserialization of Untrusted Data pada fasterxml jackson-databind, netapp active iq unified manager +14 lainnya. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

FasterXML jackson-databind 2.x before 2.9.10.4 mishandles the interaction between serialization gadgets and typing, related to com.ibatis.sqlmap.engine.transaction.jta.JtaTransactionConfig (aka ibatis-sqlmap).

Rincian

Terbit di NVD
2 Maret 2020
Terakhir diubah
7 Oktober 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-502: Deserialization of Untrusted Data
EPSS (30 hari)
18,4% peluang dieksploitasi; lebih tinggi dari 97,1% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
fasterxml jackson-databind Versi 2.0.0 hingga sebelum 2.7.9.7
fasterxml jackson-databind Versi 2.8.0 hingga sebelum 2.8.11.6
fasterxml jackson-databind Versi 2.9.0 hingga sebelum 2.9.10.4
netapp active iq unified manager Versi 7.3 dan sesudahnya
netapp active iq unified manager Versi 9.5 dan sesudahnya
debian debian linux Versi 8.0
oracle autovue for agile product lifecycle management Versi 21.0.2
oracle banking platform Versi 2.4.0 hingga 2.9.0
oracle communications contacts server Versi 8.0.0.4.0
oracle communications evolved communications application server Versi 7.1
oracle communications instant messaging server Versi 10.0.1.4.0
oracle communications network charging and control Versi 12.0.0 hingga 12.0.3
oracle communications network charging and control Versi 6.0.1
oracle enterprise manager base platform Versi 13.3.0.0
oracle enterprise manager base platform Versi 13.4.0.0
oracle global lifecycle management opatch Semua versi sebelum 12.2.0.1.20
oracle jd edwards enterpriseone orchestrator Semua versi sebelum 9.2.4.2
oracle jd edwards enterpriseone tools Semua versi sebelum 9.2.4.2
oracle primavera unifier Versi 17.7 hingga 17.12
oracle primavera unifier Versi 16.1
oracle primavera unifier Versi 16.2
oracle primavera unifier Versi 18.8
oracle primavera unifier Versi 19.12
oracle retail xstore point of service Versi 15.0
oracle retail xstore point of service Versi 16.0
oracle retail xstore point of service Versi 17.0
oracle retail xstore point of service Versi 18.0
oracle retail xstore point of service Versi 19.0
oracle weblogic server Versi 12.2.1.3.0
oracle weblogic server Versi 12.2.1.4.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 8 Okt 2026, 12:26 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.