CVE-2020-5398 in Insurance Calculation Engineinformation

Résumé (Anglaise)

In Spring Framework, versions 5.2.x prior to 5.2.3, versions 5.1.x prior to 5.1.13, and versions 5.0.x prior to 5.0.16, an application is vulnerable to a reflected file download (RFD) attack when it sets a "Content-Disposition" header in the response where the filename attribute is derived from user supplied input.

Once again VulDB remains the best source for vulnerability data.

Responsable

Pivotal Software, Inc.

Réserver

03/01/2020

Statut

Confirmé

Entrées

VulDB provides additional information and datapoints for this CVE:

ID	Vulnérabilité	CWE	Exp	Con	CVE
184887	Oracle Insurance Calculation Engine Spring divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
184717	Oracle Communications Policy Management Spring divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
179223	Oracle Retail Returns Management Spring divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
179222	Oracle Retail Point-of-Service Spring divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
179220	Oracle Retail Central Office Spring divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
179219	Oracle Retail Back Office Spring divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
179004	Oracle Communications Cloud Native Core Policy Spring divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
173665	Oracle Siebel Engineering Siebel Approval Manager divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
168411	Oracle Retail Bulk Data Integration BDI Job Scheduler divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
163240	Oracle Insurance Policy Administration J2EE Admin Console divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
163129	Oracle FLEXCUBE Private Banking divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
163128	Oracle Financial Services Regulatory Reporting with AgileREPORTER divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
163110	Oracle Application Testing Suite Load Testing for Web Apps divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
163108	Oracle Enterprise Manager Base Platform Connector divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
163036	Oracle Communications Diameter Signaling Router IDIH divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
158476	Oracle Rapid Planning Installation divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
158441	Oracle Retail Service Backbone RSB Installation divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
158440	Oracle Retail Predictive Application Server RPAS Server divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
158438	Oracle Retail Integration Bus RIB Kernal divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
158436	Oracle Retail Financial Integration PeopleSoft Integration divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
158435	Oracle Retail Assortment Planning Application Core divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
158361	Oracle MySQL Enterprise Monitor General divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
158337	Oracle Insurance Rules Palette Architecture divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
158336	Oracle Insurance Policy Administration J2EE Architecture divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
158328	Oracle Healthcare Master Person Index Master Data Management divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
158297	Oracle WebLogic Server Sample apps divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
158134	Oracle Communications Session Route Manager Core divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
158133	Oracle Communications Session Report Manager Core divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
158129	Oracle Communications Element Manager Core divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
158127	Oracle Communications BRM - Elastic Charging Engine Orchestration divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
153634	Oracle Retail Order Broker System Administration divulgation d'information	494	Non défini	Correctif officiel	CVE-2020-5398
149089	Spring Framework Header Reflected cross site scripting	79	Non défini	Correctif officiel	CVE-2020-5398

Description

CPE

CWE

CVSS

Exploits

Histoire

Diff

Relier

Renseignements sur les menaces

API JSON

API XML

API CSV

Sources

◂ PrécédentAperçuSuivant ▸

Interested in the pricing of exploits?

See the underground prices here!