CVE-2019-3774

Опубликовано: 18 янв. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

Spring Batch versions 3.0.9, 4.0.1, 4.1.0, and older unsupported versions, were susceptible to XML External Entity Injection (XXE) when receiving XML data from untrusted sources.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:pivotal_software:spring_batch:*:*:*:*:*:*:*:*

Версия до 3.0.9 (включая)

cpe:2.3:a:pivotal_software:spring_batch:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.0.1 (включая)

cpe:2.3:a:pivotal_software:spring_batch:4.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.02036

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-611

Связанные уязвимости

CVE-2019-3774

CVSS3: 7.5

redhat

около 7 лет назад