BDU:2020-04512

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1) CVSS 6.099999904632568 · AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Уязвимость каркаса для веб-сервисов Apache CXF, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществить межсайтовую сценарную атаку

Соответствие зарубежным идентификаторам

CVE-2019-17573

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость каркаса для веб-сервисов Apache CXF связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить межсайтовую сценарную атаку

Способ устранения

Использование рекомендаций: Для Apache: https://lists.apache.org/thread.html/rff42cfa5e7d75b7c1af0e37589140a8f1999e578a75738740b244bd4@%3Ccommits.cxf.apache.org%3E Для программных продуктов Oracle: https://www.oracle.com/security-alerts/cpujul2020.html

Сведения записи

Дата публикации: 01.10.2020

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Apache Software Foundation	CXF	от 3.2.0 до 3.2.12 включительно	Не указана
Apache Software Foundation	CXF	от 3.3.0 до 3.3.5 включительно	Не указана
Oracle Corp.	Oracle Communications Element Manager	8.1.1	Не указана
Oracle Corp.	Oracle Communications Element Manager	8.2.0	Не указана
Oracle Corp.	Oracle Communications Element Manager	8.2.1	Не указана
Oracle Corp.	Oracle Communications Session Report Manager	8.1.1	Не указана
Oracle Corp.	Oracle Communications Session Report Manager	8.2.0	Не указана
Oracle Corp.	Oracle Communications Session Report Manager	8.2.1	Не указана
Oracle Corp.	Oracle Communications Session Route Manager	8.1.1	Не указана
Oracle Corp.	Oracle Communications Session Route Manager	8.2.0	Не указана
Oracle Corp.	Oracle Communications Session Route Manager	8.2.1	Не указана
Oracle Corp.	Oracle FLEXCUBE Private Banking	12.0.0	Не указана
Oracle Corp.	Oracle FLEXCUBE Private Banking	12.1.0	Не указана
Oracle Corp.	Oracle Retail Order Broker	15.0	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.