Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2018-21234

Jodd before 5.0.4 performs Deserialization of Untrusted JSON Data when setClassMetadataName is set.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.252
EPSS Ranking 95.9%
CVSS Severity
CVSS v3 Score 9.8
CVSS v2 Score 7.5
References
Products affected by CVE-2018-21234
  • Apache » Hive » Version: 3.1.2
    cpe:2.3:a:apache:hive:3.1.2
  • Jodd » Jodd » Version: 3.4.0
    cpe:2.3:a:jodd:jodd:3.4.0
  • Jodd » Jodd » Version: 3.4.1
    cpe:2.3:a:jodd:jodd:3.4.1
  • Jodd » Jodd » Version: 3.4.10
    cpe:2.3:a:jodd:jodd:3.4.10
  • Jodd » Jodd » Version: 3.4.2
    cpe:2.3:a:jodd:jodd:3.4.2
  • Jodd » Jodd » Version: 3.4.3
    cpe:2.3:a:jodd:jodd:3.4.3
  • Jodd » Jodd » Version: 3.4.4
    cpe:2.3:a:jodd:jodd:3.4.4
  • Jodd » Jodd » Version: 3.4.5
    cpe:2.3:a:jodd:jodd:3.4.5
  • Jodd » Jodd » Version: 3.4.7
    cpe:2.3:a:jodd:jodd:3.4.7
  • Jodd » Jodd » Version: 3.4.8
    cpe:2.3:a:jodd:jodd:3.4.8
  • Jodd » Jodd » Version: 3.4.9
    cpe:2.3:a:jodd:jodd:3.4.9
  • Jodd » Jodd » Version: 3.5
    cpe:2.3:a:jodd:jodd:3.5
  • Jodd » Jodd » Version: 3.5.1
    cpe:2.3:a:jodd:jodd:3.5.1
  • Jodd » Jodd » Version: 3.5.2
    cpe:2.3:a:jodd:jodd:3.5.2
  • Jodd » Jodd » Version: 3.6
    cpe:2.3:a:jodd:jodd:3.6
  • Jodd » Jodd » Version: 3.6.1
    cpe:2.3:a:jodd:jodd:3.6.1
  • Jodd » Jodd » Version: 3.6.2
    cpe:2.3:a:jodd:jodd:3.6.2
  • Jodd » Jodd » Version: 3.6.3
    cpe:2.3:a:jodd:jodd:3.6.3
  • Jodd » Jodd » Version: 3.6.4
    cpe:2.3:a:jodd:jodd:3.6.4
  • Jodd » Jodd » Version: 3.6.5
    cpe:2.3:a:jodd:jodd:3.6.5
  • Jodd » Jodd » Version: 3.6.6
    cpe:2.3:a:jodd:jodd:3.6.6
  • Jodd » Jodd » Version: 3.6.7
    cpe:2.3:a:jodd:jodd:3.6.7
  • Jodd » Jodd » Version: 3.6.8
    cpe:2.3:a:jodd:jodd:3.6.8
  • Jodd » Jodd » Version: 3.7
    cpe:2.3:a:jodd:jodd:3.7
  • Jodd » Jodd » Version: 3.7.1
    cpe:2.3:a:jodd:jodd:3.7.1
  • Jodd » Jodd » Version: 3.8
    cpe:2.3:a:jodd:jodd:3.8
  • Jodd » Jodd » Version: 3.8.0
    cpe:2.3:a:jodd:jodd:3.8.0
  • Jodd » Jodd » Version: 3.8.1
    cpe:2.3:a:jodd:jodd:3.8.1
  • Jodd » Jodd » Version: 3.8.5
    cpe:2.3:a:jodd:jodd:3.8.5
  • Jodd » Jodd » Version: 3.8.6
    cpe:2.3:a:jodd:jodd:3.8.6
  • Jodd » Jodd » Version: 3.9
    cpe:2.3:a:jodd:jodd:3.9
  • Jodd » Jodd » Version: 3.9.1
    cpe:2.3:a:jodd:jodd:3.9.1
  • Jodd » Jodd » Version: 4.0.0
    cpe:2.3:a:jodd:jodd:4.0.0
  • Jodd » Jodd » Version: 4.1.0
    cpe:2.3:a:jodd:jodd:4.1.0
  • Jodd » Jodd » Version: 4.1.1
    cpe:2.3:a:jodd:jodd:4.1.1
  • Jodd » Jodd » Version: 4.1.4
    cpe:2.3:a:jodd:jodd:4.1.4
  • Jodd » Jodd » Version: 4.1.5
    cpe:2.3:a:jodd:jodd:4.1.5
  • Jodd » Jodd » Version: 4.2.0
    cpe:2.3:a:jodd:jodd:4.2.0
  • Jodd » Jodd » Version: 4.3.0
    cpe:2.3:a:jodd:jodd:4.3.0
  • Jodd » Jodd » Version: 4.3.1
    cpe:2.3:a:jodd:jodd:4.3.1
  • Jodd » Jodd » Version: 4.3.2
    cpe:2.3:a:jodd:jodd:4.3.2
  • Jodd » Jodd » Version: 5.0.0
    cpe:2.3:a:jodd:jodd:5.0.0
  • Jodd » Jodd » Version: 5.0.1
    cpe:2.3:a:jodd:jodd:5.0.1
  • Jodd » Jodd » Version: 5.0.2
    cpe:2.3:a:jodd:jodd:5.0.2
  • Jodd » Jodd » Version: 5.0.3
    cpe:2.3:a:jodd:jodd:5.0.3


Contact Us

Shodan ® - All rights reserved