CVE-2020-6950
Orta
Açıklama
Eclipse Mojarra 2.3.14 öncesi sürümlerdeki dizin gezginliği (directory traversal) zafiyeti, saldırganların loc parametresi veya con parametresi aracılığıyla rastgele dosyaları okumasına olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
Eclipse Mojarra
Yayın2 Haz 2021
İlk görülme2 Haz 2021
Nasıl düzeltilir
Güncelleyin
- eclipse mojarra2.3.14 ya da sonraki bir sürüm
- oracle hyperion_calculation_manager11.2.8.0 ya da sonraki bir sürüm
- org.glassfish:mojarra-parent2.3.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse mojarra | v < 2.3.14 | 2.3.14 |
| oracle banking_enterprise_default_management | 2.10.0, 2.12.0 | — |
| oracle banking_platform | 2.6.2, 2.7.1, 2.9.0, 2.12.0 | — |
| oracle communications_network_integrity | 7.3.6 | — |
| oracle communications_pricing_design_center | 12.0.0.3.0 | — |
| oracle hyperion_calculation_manager | v < 11.2.8.0 | 11.2.8.0 |
| oracle retail_merchandising_system | 19.0.1 | — |
| oracle solaris_cluster | 4.0 | — |
| oracle time_and_labor | 12.2.6 ≤ v ≤ 12.2.11 | — |
| org.glassfish:mojarra-parentMaven | v < 2.3.14 | 2.3.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.