6.5Orta
KEV
Fidye yazılımında kullanılıyor
CVE-2009-3960Adobe BlazeDS Information Disclosure Vulnerability
Aktif olarak istismar ediliyor — Adobe BlazeDS Information Disclosure Vulnerability
CISA bu açığın gerçek saldırılarda kullanıldığını 07.03.2022 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 07.09.2022.
Gerekli işlem: Apply updates per vendor instructions. https://nvd.nist.gov/vuln/detail/CVE-2009-3960
Açıklama
Unspecified vulnerability in BlazeDS 3.2 and earlier, as used in LiveCycle 8.0.1, 8.2.1, and 9.0, LiveCycle Data Services 2.5.1, 2.6.1, and 3.0, Flex Data Services 2.0.1, and ColdFusion 7.0.2, 8.0, 8.0.1, and 9.0, allows remote attackers to obtain sensitive information via vectors that are associated with a request, and related to injected tags and external entity references in XML documents.
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| adobe | blazeds | ≤ 3.2 | |
| adobe | coldfusion | 7.0.2 | |
| adobe | flex data services | 2.0.1 | |
| adobe | livecycle | 8.0.1 | |
| adobe | livecycle data services | 2.5.1 |
Kaynaklar ve yamalar
- 38197 vdb-entryBroken LinkThird Party AdvisoryVDB Entry
- 1023584 vdb-entryBroken LinkThird Party AdvisoryVDB Entry
- 62292 vdb-entryBroken Link
- 38543 third-party-advisoryBroken Link
- 41855 exploitExploitThird Party AdvisoryVDB Entry
- http://www.adobe.com/support/security/bulletins/apsb10-05.html Not ApplicableVendor Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2009-3960 US Government Resource
CPE eşleşmeleri (NVD) (12)
cpe:2.3:a:adobe:blazeds:*:*:*:*:*:*:*:*≤ 3.2cpe:2.3:a:adobe:coldfusion:7.0.2:*:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:8.0:*:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:8.0.1:*:*:*:*:*:*:*cpe:2.3:a:adobe:coldfusion:9.0:*:*:*:*:*:*:*cpe:2.3:a:adobe:flex_data_services:2.0.1:*:*:*:*:*:*:*cpe:2.3:a:adobe:livecycle:8.0.1:*:*:*:*:*:*:*cpe:2.3:a:adobe:livecycle:8.2.1:*:*:*:*:*:*:*cpe:2.3:a:adobe:livecycle:9.0:*:*:*:*:*:*:*cpe:2.3:a:adobe:livecycle_data_services:2.5.1:*:*:*:*:*:*:*cpe:2.3:a:adobe:livecycle_data_services:2.6.1:*:*:*:*:*:*:*cpe:2.3:a:adobe:livecycle_data_services:3.0:*:*:*:*:*:*:*