Published: 16/06/2020 Updated: 29/10/2022

CVSS v2 Base Score: 7.5 | Impact Score: 6.4 | Exploitability Score: 10

CVSS v3 Base Score: 9.8 | Impact Score: 5.9 | Exploitability Score: 3.9

VMScore: 668

Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P

Netflix Titus uses Java Bean Validation (JSR 380) custom constraint validators. When building custom constraint violation error messages, different types of interpolation are supported, including Java EL expressions. If an attacker can inject arbitrary data in the error message template being passed to ConstraintValidatorContext.buildConstraintViolationWithTemplate() argument, they will be able to run arbitrary Java code.

Vulnerable Product	Search on Vulmon	Subscribe to Product
netflix conductor

Check Point Reference: CPAI-2024-0119 Date Published: 10 Apr 2024 Severity: Critical ...

Enkelt innbrudd i Java Spring Boot server vha. Hibernate Validator 6.1.x

postnr-sb Enkelt innbrudd i Java Spring Boot server vha Hibernate Validator 61x Byging og kjøring Applikasjonen bygges og kjøres med maven: mvn spring-boot:run API GET /postnr Søk i databasen over postnummer med en GET mot /postnr Søket tar inntil fire parametre Parameter Betydning Type pn Postnummer

Enkelt innbrudd i Java-server vha. Hibernate Validator 1.6.x

postnr - enkelt innbrudd i Hibernate Validator 61x API Søk i databasen over postnummer med en GET mot /postnr Søket tar inntil fire parametre Parameter Betydning pn Postnummer ps Poststed kn Kommunenr k Kommunenavn Ex: curl -s localhost:8080/postnr?pn=5230 Resultatet er en liste av poststeder som matcher s

CWE-917 https://github.com/Netflix/security-bulletins/blob/master/advisories/nflx-2020-002.md https://nvd.nist.gov https://github.com/blirp/postnr-sb https://advisories.checkpoint.com/defense/advisories/public/2024/cpai-2024-0119.html

CVE-2020-9296

Vulnerability Summary

Vulnerability Trend

Vendor Advisories

Github Repositories

References

Vulmon Search

About

Products

Connect