CVE-2023-4639
CVE-2023-4639 · Undertow: cookie smuggling/spoofing
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
A flaw was found in Undertow, which incorrectly parses cookies with certain value-delimiting characters in incoming requests. This issue could allow an attacker to construct a cookie value to exfiltrate HttpOnly cookie values or spoof arbitrary additional cookie values, leading to unauthorized data access or modification. The main threat from this flaw impacts data confidentiality and integrity.
CVSS 7.4 · Hoch · EPSS 1,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
migration toolkit for runtimes 1 on rhel 8
- Softwareversionen
- ≥ 1.2-23: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
migration toolkit for runtimes 1 on rhel 8
- Softwareversionen
- ≥ 1.2-15: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
migration toolkit for runtimes 1 on rhel 8
- Softwareversionen
- ≥ 1.2-16: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
migration toolkit for runtimes 1 on rhel 8
- Softwareversionen
- ≥ 1.2-14: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 7
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 7.4 for rhel 8
- Softwareversionen
- ≥ 0:2.2.30-1.SP1_redhat_00001.1.el8eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 7.4 for rhel 9
- Softwareversionen
- ≥ 0:2.2.30-1.SP1_redhat_00001.1.el9eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 7.4 on rhel 7
- Softwareversionen
- ≥ 0:2.2.30-1.SP1_redhat_00001.1.el7eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.0 for rhel 8
- Softwareversionen
- ≥ 0:2.3.11-1.SP1_redhat_00001.1.el8eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 8.0 for rhel 9
- Softwareversionen
- ≥ 0:2.3.11-1.SP1_redhat_00001.1.el9eap: Nicht betroffen (rpm)
Keine Korrektur veröffentlicht
migration toolkit for applications 6
Keine Korrektur veröffentlicht
red hat build of apache camel for spring boot 3
Keine Korrektur veröffentlicht
red hat build of apicurio registry
Keine Korrektur veröffentlicht
red hat build of quarkus
Keine Korrektur veröffentlicht
red hat data grid 8
Keine Korrektur veröffentlicht
red hat decision manager 7
Keine Korrektur veröffentlicht
red hat fuse 7
Keine Korrektur veröffentlicht
red hat integration camel k
Keine Korrektur veröffentlicht
red hat integration camel quarkus
Keine Korrektur veröffentlicht
red hat integration change data capture
Keine Korrektur veröffentlicht
red hat jboss data grid 7
Keine Korrektur veröffentlicht
red hat jboss enterprise application platform 6
Keine Korrektur veröffentlicht
red hat jboss fuse 6
Keine Korrektur veröffentlicht
Originalquellen
- https://access.redhat.com/errata/RHSA-2024:1674
- https://access.redhat.com/errata/RHSA-2024:1675
- https://access.redhat.com/errata/RHSA-2024:1676
- https://access.redhat.com/errata/RHSA-2024:1677
- https://access.redhat.com/errata/RHSA-2024:2763
- https://access.redhat.com/errata/RHSA-2024:2764
- https://access.redhat.com/errata/RHSA-2024:3919
- https://access.redhat.com/security/cve/CVE-2023-4639
- https://bugzilla.redhat.com/show_bug.cgi?id=2166022
- https://security.netapp.com/advisory/ntap-20250207-0001/
- https://nvd.nist.gov/vuln/detail/CVE-2023-4639