CVE-2019-10241
CVE-2019-10241
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In Eclipse Jetty version 9.2.26 and older, 9.3.25 and older, and 9.4.15 and older, the server is vulnerable to XSS conditions if a remote client USES a specially formatted URL against the DefaultServlet or ResourceHandler that is configured for showing a Listing of directory contents.
CVSS 6.1 · Mittel · EPSS 9,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
eclipse jetty
- Softwareversionen
- ≥ unspecified, ≤ 9.2.26: Betroffen (custom)
- ≥ unspecified, ≤ 9.3.25: Betroffen (custom)
- ≥ unspecified, ≤ 9.4.15: Betroffen (custom)
Keine Korrektur veröffentlicht
jetty9 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.4.18-2
Auf 9.4.18-2 aktualisieren
jetty9 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.4.18-2
Auf 9.4.18-2 aktualisieren
jetty9 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 9.4.18-2
Auf 9.4.18-2 aktualisieren
jetty Ubuntu:14.04:LTS
- Softwareversionen
- 6.1.26-1ubuntu1
- 6.1.26-1ubuntu1.1
- 6.1.26-1ubuntu1.2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
jetty8 Ubuntu:14.04:LTS
- Softwareversionen
- 8.1.3-8
- 8.1.3-9
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
jetty Ubuntu:16.04:LTS
- Softwareversionen
- 6.1.26-5
- 6.1.26-5ubuntu0.1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
jetty8 Ubuntu:16.04:LTS
- Softwareversionen
- 8.1.17-2
- 8.1.18-1
- 8.1.18-2
- 8.1.18-3
- 8.1.19-1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
jetty9 Ubuntu:18.04:LTS
- Softwareversionen
- 9.2.22-2
- 9.2.22-3
- 9.2.23-1
- 9.4.15-1~18.04.1ubuntu1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://lists.apache.org/thread.html/464892b514c029dfc0c8656a93e1c0de983c473df70fdadbd224e09f%40%3Cjira.kafka.apache.org%3E
- https://lists.apache.org/thread.html/d7c4a664a34853f57c2163ab562f39802df5cf809523ea40c97289c1%40%3Cdev.kafka.apache.org%3E
- https://lists.apache.org/thread.html/bcfb37bfba7b3d7e9c7808b5e5a38a98d6bb714d52cf5162bdd48e32%40%3Cjira.kafka.apache.org%3E
- https://lists.apache.org/thread.html/01e004c3f7c7365863a27e7038b7f32dae56ccf3a496b277c9b7f7b6%40%3Cjira.kafka.apache.org%3E
- https://lists.apache.org/thread.html/8bff534863c7aaf09bb17c3d0532777258dd3a5c7ddda34198cc2742%40%3Cdev.kafka.apache.org%3E
- https://lists.apache.org/thread.html/ac51944aef91dd5006b8510b0bef337adaccfe962fb90e7af9c22db4%40%3Cissues.activemq.apache.org%3E
- https://lists.apache.org/thread.html/053d9ce4d579b02203db18545fee5e33f35f2932885459b74d1e4272%40%3Cissues.activemq.apache.org%3E
- https://lists.apache.org/thread.html/519eb0fd45642dcecd9ff74cb3e71c20a4753f7d82e2f07864b5108f%40%3Cdev.drill.apache.org%3E
- https://lists.apache.org/thread.html/f9bc3e55f4e28d1dcd1a69aae6d53e609a758e34d2869b4d798e13cc%40%3Cissues.drill.apache.org%3E
- https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html
- https://security.netapp.com/advisory/ntap-20190509-0003/
- https://www.oracle.com/security-alerts/cpuoct2020.html
- https://bugs.eclipse.org/bugs/show_bug.cgi?id=546121
- https://lists.debian.org/debian-lts-announce/2021/05/msg00016.html
- https://www.debian.org/security/2021/dsa-4949
- https://nvd.nist.gov/vuln/detail/CVE-2019-10241