CVE-2019-10241
CVE-2019-10241
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Eclipse Jetty version 9.2.26 and older, 9.3.25 and older, and 9.4.15 and older, the server is vulnerable to XSS conditions if a remote client USES a specially formatted URL against the DefaultServlet or ResourceHandler that is configured for showing a Listing of directory contents.
CVSS 6.1 · Media · EPSS 9,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
eclipse jetty
- Versiones
- ≥ unspecified, ≤ 9.2.26: Afectada (custom)
- ≥ unspecified, ≤ 9.3.25: Afectada (custom)
- ≥ unspecified, ≤ 9.4.15: Afectada (custom)
Sin corrección publicada
jetty9 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.4.18-2
Actualiza a 9.4.18-2
jetty9 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.4.18-2
Actualiza a 9.4.18-2
jetty9 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 9.4.18-2
Actualiza a 9.4.18-2
jetty Ubuntu:14.04:LTS
- Versiones
- 6.1.26-1ubuntu1
- 6.1.26-1ubuntu1.1
- 6.1.26-1ubuntu1.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty8 Ubuntu:14.04:LTS
- Versiones
- 8.1.3-8
- 8.1.3-9
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty Ubuntu:16.04:LTS
- Versiones
- 6.1.26-5
- 6.1.26-5ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty8 Ubuntu:16.04:LTS
- Versiones
- 8.1.17-2
- 8.1.18-1
- 8.1.18-2
- 8.1.18-3
- 8.1.19-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
jetty9 Ubuntu:18.04:LTS
- Versiones
- 9.2.22-2
- 9.2.22-3
- 9.2.23-1
- 9.4.15-1~18.04.1ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://lists.apache.org/thread.html/464892b514c029dfc0c8656a93e1c0de983c473df70fdadbd224e09f%40%3Cjira.kafka.apache.org%3E
- https://lists.apache.org/thread.html/d7c4a664a34853f57c2163ab562f39802df5cf809523ea40c97289c1%40%3Cdev.kafka.apache.org%3E
- https://lists.apache.org/thread.html/bcfb37bfba7b3d7e9c7808b5e5a38a98d6bb714d52cf5162bdd48e32%40%3Cjira.kafka.apache.org%3E
- https://lists.apache.org/thread.html/01e004c3f7c7365863a27e7038b7f32dae56ccf3a496b277c9b7f7b6%40%3Cjira.kafka.apache.org%3E
- https://lists.apache.org/thread.html/8bff534863c7aaf09bb17c3d0532777258dd3a5c7ddda34198cc2742%40%3Cdev.kafka.apache.org%3E
- https://lists.apache.org/thread.html/ac51944aef91dd5006b8510b0bef337adaccfe962fb90e7af9c22db4%40%3Cissues.activemq.apache.org%3E
- https://lists.apache.org/thread.html/053d9ce4d579b02203db18545fee5e33f35f2932885459b74d1e4272%40%3Cissues.activemq.apache.org%3E
- https://lists.apache.org/thread.html/519eb0fd45642dcecd9ff74cb3e71c20a4753f7d82e2f07864b5108f%40%3Cdev.drill.apache.org%3E
- https://lists.apache.org/thread.html/f9bc3e55f4e28d1dcd1a69aae6d53e609a758e34d2869b4d798e13cc%40%3Cissues.drill.apache.org%3E
- https://www.oracle.com/technetwork/security-advisory/cpuoct2019-5072832.html
- https://security.netapp.com/advisory/ntap-20190509-0003/
- https://www.oracle.com/security-alerts/cpuoct2020.html
- https://bugs.eclipse.org/bugs/show_bug.cgi?id=546121
- https://lists.debian.org/debian-lts-announce/2021/05/msg00016.html
- https://www.debian.org/security/2021/dsa-4949
- https://nvd.nist.gov/vuln/detail/CVE-2019-10241