p PatchFirst

CVE-2021-28164

CVE-2021-28164

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

In Eclipse Jetty 9.4.37.v20210219 to 9.4.38.v20210224, the default compliance mode allows requests with URIs that contain %2e or %2e%2e segments to access protected resources within the WEB-INF directory. For example a request to /context/%2e/WEB-INF/web.xml can retrieve the web.xml file. This can reveal sensitive information regarding the implementation of a web application.

CVSS 5.3 · Mittel · EPSS 82,4% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • eclipse jetty

    Softwareversionen
    • ≥ 9.4.37.v20210219, < unspecified: Betroffen (custom)
    • ≥ unspecified, ≤ 9.4.38.v20210224: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • jetty9 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.4.39-1

    Auf 9.4.39-1 aktualisieren

  • jetty9 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.4.39-1

    Auf 9.4.39-1 aktualisieren

  • jetty9 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.4.39-1

    Auf 9.4.39-1 aktualisieren

  • equinox-bundles Ubuntu:18.04:LTS

    Softwareversionen
    • 4.9-2~18.04
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • equinox-bundles Ubuntu:20.04:LTS

    Softwareversionen
    • 4.12-1
    • 4.13-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • equinox-bundles Ubuntu:22.04:LTS

    Softwareversionen
    • 4.18-1
    • 4.19-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →