BDU:2020-00970
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5) CVSS 5.5 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NУязвимость набора инструментов XSSFExportToXml Java-библиотеки для чтения и записи документов MS Office Apache POI, позволяющая нарушителю получить несанкционированный доступ на чтение файлов
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость набора инструментов XSSFExportToXml Java-библиотеки для чтения и записи документов MS Office Apache POI связана с недостатками ограничения XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ на чтение файлов
Способ устранения
Использование рекомендаций: Для MS Office Apache POI: https://lists.apache.org/thread.html/13a54b6a03369cfb418a699180ffb83bd727320b6ddfec198b9b728e@%3Cannounce.apache.org%3E Для программных продуктов Oracle Corp.: https://www.oracle.com/security-alerts/cpuapr2020.html https://www.oracle.com/security-alerts/cpujan2020.html https://www.oracle.com/security-alerts/cpujul2020.html https://www.oracle.com/security-alerts/cpuoct2020.html https://www.oracle.com/security-alerts/cpujan2021.html
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Apache Software Foundation | POI | до 4.1.0 включительно | Не указана |
| Oracle Corp. | Application Testing Suite | 12.5.0.3 | Не указана |
| Oracle Corp. | Application Testing Suite | 13.1.0.1 | Не указана |
| Oracle Corp. | Application Testing Suite | 13.2.0.1 | Не указана |
| Oracle Corp. | Application Testing Suite | 13.3.0.1 | Не указана |
| Oracle Corp. | Banking Enterprise Product Manufacturing | 2.7.0 | Не указана |
| Oracle Corp. | Banking Enterprise Product Manufacturing | 2.8.0 | Не указана |
| Oracle Corp. | Banking Platform | 2.4.0 | Не указана |
| Oracle Corp. | Banking Platform | 2.4.1 | Не указана |
| Oracle Corp. | Banking Platform | 2.5.0 | Не указана |
| Oracle Corp. | Banking Platform | 2.6.0 | Не указана |
| Oracle Corp. | Banking Platform | 2.6.1 | Не указана |
| Oracle Corp. | Banking Platform | 2.6.2 | Не указана |
| Oracle Corp. | Banking Platform | 2.7.0 | Не указана |
| Oracle Corp. | Banking Platform | 2.7.1 | Не указана |
| Oracle Corp. | Banking Platform | 2.9.0 | Не указана |
| Oracle Corp. | Communications Diameter Signaling Router | от 8.0.0 до 8.2.2 включительно | Не указана |
| Oracle Corp. | Enterprise Manager Base Platform | 12.1.0.5 | Не указана |
| Oracle Corp. | Enterprise Manager Base Platform | 13.3.0.0 | Не указана |
| Oracle Corp. | Enterprise Manager Base Platform | 13.4.0.0 | Не указана |
| Oracle Corp. | Enterprise Repository | 12.1.3.0.0 | Не указана |
| Oracle Corp. | Financial Services Analytical Applications Infrastructure | от 8.0.6 до 8.0.9 включительно | Не указана |
| Oracle Corp. | Hyperion Infrastructure Technology | 11.1.2.4 | Не указана |
| Oracle Corp. | Insurance Policy Administration J2EE | 11.0.2 | Не указана |
| Oracle Corp. | Insurance Policy Administration J2EE | 11.1.0 | Не указана |
| Oracle Corp. | Insurance Policy Administration J2EE | 11.2.0 | Не указана |
| Oracle Corp. | Oracle Banking Enterprise Originations | 2.7.0 | Не указана |
| Oracle Corp. | Oracle Banking Enterprise Originations | 2.8.0 | Не указана |
| Oracle Corp. | Oracle Banking Payments | от 14.1.0 до 14.4.0 включительно | Не указана |
| Oracle Corp. | Oracle Big Data Discovery | 1.6 | Не указана |
| Oracle Corp. | Oracle Endeca Information Discovery Studio | 3.2.0 | Не указана |
| Oracle Corp. | Oracle FLEXCUBE Private Banking | 12.0.0 | Не указана |
| Oracle Corp. | Oracle FLEXCUBE Private Banking | 12.1.0 | Не указана |
| Oracle Corp. | Oracle Financial Services Market Risk Measurement and Management | 8.0.6 | Не указана |
| Oracle Corp. | Oracle Financial Services Market Risk Measurement and Management | 8.0.8 | Не указана |
| Oracle Corp. | Oracle Insurance Rules Palette | 10.2.0 | Не указана |
| Oracle Corp. | Oracle Insurance Rules Palette | 10.2.4 | Не указана |
| Oracle Corp. | Oracle Insurance Rules Palette | 11.0.2 | Не указана |
| Oracle Corp. | Oracle Insurance Rules Palette | 11.1.0 | Не указана |
| Oracle Corp. | Oracle Insurance Rules Palette | 11.2.0 | Не указана |
| Oracle Corp. | Oracle Retail Clearance Optimization Engine | 14.0 | Не указана |
| Oracle Corp. | Oracle Retail Order Broker | 15.0 | Не указана |
| Oracle Corp. | Oracle Retail Order Broker | 16.0 | Не указана |
| Oracle Corp. | Oracle Retail Predictive Application Server | 15.0.3 | Не указана |
| Oracle Corp. | Oracle Retail Predictive Application Server | 16.0.3 | Не указана |
| Oracle Corp. | Primavera Gateway | 17.12.6 | Не указана |
| Oracle Corp. | Primavera Gateway | 18.8.8.1 | Не указана |
| Oracle Corp. | Primavera Unifier | 16.1 | Не указана |
| Oracle Corp. | Primavera Unifier | 16.2 | Не указана |
| Oracle Corp. | Primavera Unifier | 18.8 | Не указана |
Показано 50 из 54 записей — полный перечень в первоисточнике.
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.