CVE-2019-17531 in Business Intelligence Enterprise Edition
要約
〜によって VulDB • 2026年05月27日
FasterXML jackson-databind 2.0.0から2.9.10の間に、Polymorphic Typingの問題が発見されました。外部公開されているJSONエンドポイントに対してDefault Typing（グローバルまたは特定のプロパティに対して）が有効化されており、かつサービスがクラスパスにapache-log4j-extra（バージョン1.2.x）のjarを含んでおり、攻撃者がJNDIサービスへのアクセスを提供できる場合、サービスに悪意のあるペイロードを実行させることが可能です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.