Удаленное выполнение кода

Высокая (7.5)

(AV:N/AC:L/Au:N/C:P/I:P/A:P)

F5

F5 BIG-IP TMOS (14.1.0, 14.1.2, 15.0.0, 15.0.1, 15.1.0, 16.0.0)

Уязвимость в FasterXML jackson-databind, связанная с отсутствием определенной блокировки xbean-reflect/JNDI (например, как в случае с org.apache.xbean.propertyeditor.JndiConverter), позволяет злоумышленникам использовать внедрения JNDI для удаленного выполнения кода.

Используйте рекомендации производителя:
https://my.f5.com/manage/s/article/K15320518

Источник: CVE
Наименование: CVE-2020-8840
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-8840

https://support.f5.com/csp/article/K15320518