XmlMapper in the Data format Extension em Jackson DTD XML External Entity

CVSS Meta Temp scorePreço de exploração actual (≈)Nota de Interesse CTI
8.4$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade foi encontrada em XmlMapper in the Data format Extension. Foi classificada como crítico. Afectado é uma função desconhecida do componente DTD Handler. A manipulação com uma entrada desconhecida leva a XML External Entity. A vulnerabilidade é identificada como CVE-2016-7051. O ataque pode ser iniciado a partir da rede. Não há nenhuma exploração disponível. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Detalhesinformação

Uma vulnerabilidade foi encontrada em XmlMapper in the Data format Extension. Foi classificada como crítico. Afectado é uma função desconhecida do componente DTD Handler. A manipulação com uma entrada desconhecida leva a XML External Entity. Usar a CWE para declarar o problema leva à CWE-611. O bug foi descoberto em 14/04/2017. O aconselhamento é partilhado para download em bugzilla.redhat.com.

A vulnerabilidade é identificada como CVE-2016-7051. A atribuição do CVE aconteceu em 23/08/2016. O ataque pode ser iniciado a partir da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível.

É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k.

A vulnerabilidade está também documentada noutras bases de dados de vulnerabilidade: SecurityFocus (BID 97688). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produtoinformação

Nome

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 8.4
VulDB Meta Temp score: 8.4

VulDB Pontuação Base: 8.3
VulDB Pontuação da Tempestade: 8.3
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 8.6
NVD Vector: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: XML External Entity
CWE: CWE-611 / CWE-610
CAPEC: 🔍
ATT&CK: 🔍

Local: Não
Remoto: Sim

Disponibilidade: 🔍
Estado: Não definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência dos preços: 🔍
Estimativa de preço actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

Inteligência de Ameaçasinformação

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-Dia: 🔍

Linha do tempoinformação

23/08/2016 🔍
14/04/2017 +234 dias 🔍
14/04/2017 +0 dias 🔍
14/04/2017 +0 dias 🔍
14/04/2017 +0 dias 🔍
15/04/2017 +1 dias 🔍
31/08/2020 +1234 dias 🔍

Fontesinformação

Aconselhamento: Bug 1378673
Estado: Não definido
Confirmado: 🔍

CVE: CVE-2016-7051 (🔍)
GCVE (CVE): GCVE-0-2016-7051
GCVE (VulDB): GCVE-100-99887
SecurityFocus: 97688 - FasterXML Jackson CVE-2016-7051 Server Side Request Forgery Security Bypass Vulnerability
OSVDB: - CVE-2016-7051 - FasterXML - Jackson - Server-Side Request Forgery Issue

Entradainformação

Criado em: 15/04/2017 15h30
Actualizado em: 31/08/2020 13h07
Ajustamentos: 15/04/2017 15h30 (58), 31/08/2020 13h07 (5)
Completo: 🔍
Cache ID: 216:DCE:103

Discussão

Ainda sem comentários. Idiomas: pt + en.

Por favor inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!