Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-31649

Опубликовано: 24 июн. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

In applications using jfinal 4.9.08 and below, there is a deserialization vulnerability when using redis,may be vulnerable to remote code execute

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:jfinal:jfinal:*:*:*:*:*:*:*:*
Версия до 4.9.08 (включая)

EPSS

Процентиль: 60%
0.00405
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-502

Связанные уязвимости

github
больше 3 лет назад

JFinal Java Deserialization Vulnerability

EPSS

Процентиль: 60%
0.00405
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-502