p PatchFirst

CVE-2021-34429

CVE-2021-34429

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

For Eclipse Jetty versions 9.4.37-9.4.42, 10.0.1-10.0.5 & 11.0.1-11.0.5, URIs can be crafted using some encoded characters to access the content of the WEB-INF directory and/or bypass some security constraints. This is a variation of the vulnerability reported in CVE-2021-28164/GHSA-v7ff-8wcx-gmc5.

CVSS 5.3 · Mittel · EPSS 99,3% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • eclipse jetty

    Softwareversionen
    • ≥ 9.4.37, < unspecified: Betroffen (custom)
    • ≥ unspecified, ≤ 9.4.42: Betroffen (custom)
    • ≥ 10.0.1, < unspecified: Betroffen (custom)
    • ≥ unspecified, ≤ 10.0.5: Betroffen (custom)
    • ≥ 11.0.1, < unspecified: Betroffen (custom)
    • ≥ unspecified, ≤ 11.0.5: Betroffen (custom)

    Keine Korrektur veröffentlicht

  • jetty9 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.4.39-3

    Auf 9.4.39-3 aktualisieren

  • jetty9 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.4.39-3

    Auf 9.4.39-3 aktualisieren

  • jetty9 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.4.39-3

    Auf 9.4.39-3 aktualisieren

  • jetty9 Ubuntu:16.04:LTS

    Softwareversionen
    • 9.2.14-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • jetty9 Ubuntu:22.04:LTS

    Softwareversionen
    • 9.4.39-3
    • 9.4.44-2
    • 9.4.44-3
    • 9.4.44-4
    • 9.4.45-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →