7.6высокая
BDU:2019-00296
Уязвимость компонента Core (jackson-databind) приложения для автоматизации процессов управления проектами Primavera Unifier, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2019-01-28
Описание
Уязвимость компонента Core (jackson-databind) приложения для автоматизации процессов управления проектами Primavera Unifier связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с использованием протокола HTTP
Затрагиваемое ПО и версии
Primavera Unifier (16.2)Primavera Unifier (16.1)Primavera Unifier (15.1)Primavera Unifier (15.2)Primavera Unifier (от 17.1 до 17.12 включительно)Primavera Unifier (от 18.1 до 18.8 включительно)
Способ устранения
Использование рекомендаций:
http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html
Оценка CVSS
| Балл | 7.6 — высокая опасность |
Источники и патчи