Vulnerabilità
Fonte ufficiale
CVE-2019-10219: A vulnerability was found in Hibernate-Validator. The SafeHtml validator annotation fails to properly sanitize payloads consisting of potentially malicious code in HTML comments and instructions. This vulnerability can r
Sintesi operativa EudorIA
Priorità 45/100
Cosa significa
NIST National Vulnerability Database ha pubblicato CVE-2019-10219. La rilevanza va confermata rispetto alle tecnologie effettivamente in uso.
Perché conta
Il segnale diventa operativo solo se prodotto, versione o servizio sono presenti nel perimetro.
Azioni consigliate
- Confermare l'applicabilita consultando la fonte ufficiale e l'inventario asset.
- Pianificare mitigazione o aggiornamento secondo criticita e rischio di interruzione.
DestinatariITSOCCISO
Centro informazioni
NIST National Vulnerability DatabaseTraduzione in elaborazione
Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.
Testo acquisito dalla fonte
A vulnerability was found in Hibernate-Validator. The SafeHtml validator annotation fails to properly sanitize payloads consisting of potentially malicious code in HTML comments and instructions. This vulnerability can result in an XSS attack.
- Fonte
- NIST National Vulnerability Database
- Entità pubblicatrice
- NIST National Vulnerability Database
- Tipo entità
- Autorità nazionale
- Area
- North America · US
- Lingua originale
- en · traduzione in preparazione
- Pubblicazione
- 08/11/2019 16:15
- CVE
- CVE-2019-10219
- Classificazione
- Media
- Paese indicato
- US
Perimetro tecnico
Dati disponibili
Prodotti e versioni interessati
| Prodotto | Release o range interessato | Correzione o verifica richiesta | Fonte |
|---|---|---|---|
| redhathibernate validator | prima di 6.0.18, esclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| redhathibernate validator | Versione 6.1.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| redhathibernate validator | Versione 6.1.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| redhathibernate validator | Versione 6.1.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| redhathibernate validator | Versione 6.1.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| redhathibernate validator | Versione 6.1.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| redhathibernate validator | Versione 6.1.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| redhatfuse | Versione 1.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| redhatjboss data grid | Versioni non delimitate nella configurazione CPE pubblicata | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| redhatjboss enterprise application platform | Versioni non delimitate nella configurazione CPE pubblicata | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| redhatopenshift application runtimes | Versioni non delimitate nella configurazione CPE pubblicata | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| redhatsingle sign-on | Versioni non delimitate nella configurazione CPE pubblicata | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| redhatjboss enterprise application platform | Versione 7.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| redhatjboss enterprise application platform | Versione 7.3 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| netappactive iq unified manager | Versioni non delimitate nella configurazione CPE pubblicata | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| netappactive iq unified manager | Versioni non delimitate nella configurazione CPE pubblicata | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| netappactive iq unified manager | Versioni non delimitate nella configurazione CPE pubblicata | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| netappmanagement services for element software and netapp hci | Versioni non delimitate nella configurazione CPE pubblicata | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| netappsnapcenter plug-in | Versioni non delimitate nella configurazione CPE pubblicata | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| netappelement | Versioni non delimitate nella configurazione CPE pubblicata | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleaccess manager | Versione 11.1.2.3.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleaccess manager | Versione 12.2.1.3.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleaccess manager | Versione 12.2.1.4.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleagile engineering data management | Versione 6.2.1.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleagile product lifecycle analytics | Versione 3.6.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleagile product lifecycle management | Versione 9.3.3 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleagile product lifecycle management | Versione 9.3.6 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleagile product lifecycle management integration pack | Versione 3.6 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleairlines data model | Versione 12.1.1.0.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleairlines data model | Versione 12.2.0.1.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleapplication express | Versione 21.1.4 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleapplication performance management | Versione 13.4.1.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleapplication performance management | Versione 13.5.1.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleapplication testing suite | Versione 13.3.0.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleargus analytics | Versione 8.2.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleargus analytics | Versione 8.2.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleargus analytics | Versione 8.2.3 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleargus analytics | Versione 8.21 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleargus insight | Versione 8.2.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleargus insight | Versione 8.2.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleargus insight | Versione 8.2.3 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleargus safety | Versione 8.2.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleargus safety | Versione 8.2.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleargus safety | Versione 8.2.3 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking apis | Versione 18.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking apis | Versione 18.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking apis | Versione 18.3 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking apis | Versione 19.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking apis | Versione 19.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking apis | Versione 20.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking apis | Versione 21.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking deposits and lines of credit servicing | Versione 2.12.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking digital experience | Versione 17.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking digital experience | Versione 18.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking digital experience | Versione 18.3 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking digital experience | Versione 19.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking digital experience | Versione 19.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking digital experience | Versione 20.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking digital experience | Versione 21.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking enterprise default management | Versione 2.6.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking enterprise default management | Versione 2.7.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking enterprise default management | Versione 2.7.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking enterprise default management | Versione 2.10.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking enterprise default management | Versione 2.12.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking enterprise default managment | da 2.3.0, inclusa; fino a 2.4.0, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking loans servicing | Versione 2.12.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking party management | Versione 2.7.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking platform | da 2.3.0, inclusa; fino a 2.4.1, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking platform | Versione 2.6.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking platform | Versione 2.7.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebanking platform | Versione 2.7.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebi publisher | Versione 5.5.0.0.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebi publisher | Versione 11.1.1.9.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebi publisher | Versione 12.2.1.3.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebi publisher | Versione 12.2.1.4.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebig data spatial and graph | Versione 23.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebusiness activity monitoring | Versione 12.2.1.4.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebusiness intelligence | Versione 5.5.0.0.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebusiness intelligence | Versione 5.9.0.0.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebusiness intelligence | Versione 12.2.1.3.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebusiness intelligence | Versione 12.2.1.4.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebusiness process management suite | Versione 12.2.1.3.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclebusiness process management suite | Versione 12.2.1.4.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleclinical | Versione 5.2.1 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oracleclinical | Versione 5.2.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommerce guided search | Versione 11.3.2 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommerce platform | da 11.3.0, inclusa; fino a 11.3.2, inclusa | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications application session controller | Versione 3.9.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications billing and revenue management | Versione 12.0.0.3 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications billing and revenue management | Versione 12.0.0.4 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications billing and revenue management elastic charging engine | Versione 11.3 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications billing and revenue management elastic charging engine | Versione 12.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications calendar server | Versione 8.0.0.5.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications calendar server | Versione 8.0.0.6.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications cloud native core automated test suite | Versione 1.8.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications cloud native core binding support function | Versione 1.9.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications cloud native core binding support function | Versione 1.10.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications cloud native core console | Versione 1.7.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications cloud native core network function cloud native environment | Versione 1.9.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
| oraclecommunications cloud native core network repository function | Versione 1.14.0 | Verificare remediation e aggiornamenti nell'advisory del vendor | NIST NVD |
Fonti per le versioniNIST National Vulnerability Database