p PatchFirst

CVE-2021-28163

CVE-2021-28163

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

In Eclipse Jetty 9.4.32 to 9.4.38, 10.0.0.beta2 to 10.0.1, and 11.0.0.beta2 to 11.0.1, if a user uses a webapps directory that is a symlink, the contents of the webapps directory is deployed as a static webapp, inadvertently serving the webapps themselves and anything else that might be in that directory.

CVSS 2.7 · Baja · EPSS 4,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • eclipse jetty

    Versiones
    • ≥ 9.4.32, < unspecified: Afectada (custom)
    • ≥ unspecified, ≤ 9.4.38: Afectada (custom)
    • ≥ 10.0.0.beta2, < unspecified: Afectada (custom)
    • ≥ unspecified, ≤ 10.0.1: Afectada (custom)
    • ≥ 11.0.0.beta2, < unspecified: Afectada (custom)
    • ≥ unspecified, ≤ 11.0.1: Afectada (custom)

    Sin corrección publicada

  • jetty9 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.4.39-1

    Actualiza a 9.4.39-1

  • jetty9 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.4.39-1

    Actualiza a 9.4.39-1

  • jetty9 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.4.39-1

    Actualiza a 9.4.39-1

  • equinox-bundles Ubuntu:18.04:LTS

    Versiones
    • 4.9-2~18.04
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • equinox-bundles Ubuntu:20.04:LTS

    Versiones
    • 4.12-1
    • 4.13-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • equinox-bundles Ubuntu:22.04:LTS

    Versiones
    • 4.18-1
    • 4.19-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →