CVE-2020-5421 in Identity Managerinformação

Sumário (Inglês)

In Spring Framework versions 5.2.0 - 5.2.8, 5.1.0 - 5.1.17, 5.0.0 - 5.0.18, 4.3.0 - 4.3.28, and older unsupported versions, the protections against RFD attacks from CVE-2015-5211 may be bypassed depending on the browser used through the use of a jsessionid path parameter.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

Pivotal Software, Inc.

Reservar

03/01/2020

Divulgação

25/01/2023

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
251184	Oracle Identity Manager Third Party		Não definido	Correção oficial	CVE-2020-5421
198193	Oracle StorageTek ACSLS Software		Não definido	Correção oficial	CVE-2020-5421
190785	Oracle Communications Design Studio Inventory		Não definido	Correção oficial	CVE-2020-5421
179254	Oracle StorageTek Tape Analytics SW Tool Spring		Não definido	Correção oficial	CVE-2020-5421
179231	Oracle Retail Customer Engagement Spring		Não definido	Correção oficial	CVE-2020-5421
179215	Oracle Retail Merchandising System Spring Elevação de Privilégios		Não definido	Correção oficial	CVE-2020-5421
179214	Oracle Retail Customer Management and Segmentation Foundation Spring Elevação de Privilégios		Não definido	Correção oficial	CVE-2020-5421
179094	Oracle Enterprise Data Quality Spring Elevação de Privilégios		Não definido	Correção oficial	CVE-2020-5421
173632	Oracle Retail Xstore Point of Service Xenvironment Elevação de Privilégios		Não definido	Correção oficial	CVE-2020-5421
173631	Oracle Retail Predictive Application Server RPAS Fusion Client Elevação de Privilégios		Não definido	Correção oficial	CVE-2020-5421
173499	Oracle Fusion Middleware Centralized Thirdparty Jars Elevação de Privilégios		Não definido	Correção oficial	CVE-2020-5421
173478	Oracle FLEXCUBE Private Banking Financial Planning Elevação de Privilégios		Não definido	Correção oficial	CVE-2020-5421
173355	Oracle Communications Unified Inventory Management Reservations Elevação de Privilégios		Não definido	Correção oficial	CVE-2020-5421
168427	Oracle Retail Service Backbone RSB kernel		Não definido	Correção oficial	CVE-2020-5421
168426	Oracle Retail Invoice Matching Security		Não definido	Correção oficial	CVE-2020-5421
168425	Oracle Retail Integration Bus RIB Kernal		Não definido	Correção oficial	CVE-2020-5421
168424	Oracle Retail Financial Integration PeopleSoft Integration		Não definido	Correção oficial	CVE-2020-5421
168423	Oracle Retail Assortment Planning Application Core		Não definido	Correção oficial	CVE-2020-5421
168409	Oracle Retail Order Broker System Administration Elevação de Privilégios		Não definido	Correção oficial	CVE-2020-5421
168357	Oracle MySQL Enterprise Monitor Service Manager		Não definido	Correção oficial	CVE-2020-5421
168346	Oracle Insurance Rules Palette Architecture		Não definido	Correção oficial	CVE-2020-5421
168345	Oracle Insurance Policy Administration Architecture		Não definido	Correção oficial	CVE-2020-5421
168342	Oracle Hyperion Infrastructure Technology Installation/Configuration		Não definido	Correção oficial	CVE-2020-5421
168321	Oracle WebLogic Server Sample apps		Não definido	Correção oficial	CVE-2020-5421
168320	Oracle GoldenGate Application Adapters		Não definido	Correção oficial	CVE-2020-5421
168292	Oracle Endeca Information Discovery Integrator Integrator ETL Elevação de Privilégios		Não definido	Correção oficial	CVE-2020-5421
168264	Oracle Financial Services Analytical Applications Infrastructure		Não definido	Correção oficial	CVE-2020-5421
168184	Oracle Primavera P6 Enterprise Project Portfolio Management Web access		Não definido	Correção oficial	CVE-2020-5421
168183	Oracle Primavera Gateway Admin		Não definido	Correção oficial	CVE-2020-5421
168176	Oracle Communications Session Report Manager Spring		Não definido	Correção oficial	CVE-2020-5421
168164	Oracle Communications BRM Spring		Não definido	Correção oficial	CVE-2020-5421
161623	Spring Framework RFD Elevação de Privilégios	269	Não definido	Não definido	CVE-2020-5421

Descrição

CPE

CWE

CVSS

Explorações

História

Diferença

Relacionar

Inteligência de ameaças

API JSON

API XML

API CSV

Fontes

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!