Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-9493

Опубликовано: 16 июн. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 6.8
EPSS Низкий

Описание

A deserialization flaw was found in Apache Chainsaw versions prior to 2.1.0 which could lead to malicious code execution.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:chainsaw:*:*:*:*:*:*:*:*
Версия до 2.1.0 (исключая)
cpe:2.3:a:apache:log4j:*:*:*:*:*:*:*:*
Версия от 1.2 (включая) до 2.0 (исключая)
Конфигурация 2
cpe:2.3:a:qos:reload4j:*:*:*:*:*:*:*:*
Версия до 1.2.18.1 (исключая)

EPSS

Процентиль: 49%
0.00256
Низкий

9.8 Critical

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-502
CWE-502

Связанные уязвимости

github логотип

GHSA-prp9-9gxw-38j8

CVSS3: 9.8
github
около 3 лет назад

A deserialization flaw was found in Apache Chainsaw versions prior to 2.1.0 which could lead to malicious code execution.

fstec логотип

BDU:2022-00717

CVSS3: 9.8
fstec
около 4 лет назад

Уязвимость программного обеспечения для анализа файлов журналирования Chainsaw, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 49%
0.00256
Низкий

9.8 Critical

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-502
CWE-502