p PatchFirst

CVE-2021-34429

CVE-2021-34429

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

For Eclipse Jetty versions 9.4.37-9.4.42, 10.0.1-10.0.5 & 11.0.1-11.0.5, URIs can be crafted using some encoded characters to access the content of the WEB-INF directory and/or bypass some security constraints. This is a variation of the vulnerability reported in CVE-2021-28164/GHSA-v7ff-8wcx-gmc5.

CVSS 5.3 · Media · EPSS 99,3% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • eclipse jetty

    Versiones
    • ≥ 9.4.37, < unspecified: Afectada (custom)
    • ≥ unspecified, ≤ 9.4.42: Afectada (custom)
    • ≥ 10.0.1, < unspecified: Afectada (custom)
    • ≥ unspecified, ≤ 10.0.5: Afectada (custom)
    • ≥ 11.0.1, < unspecified: Afectada (custom)
    • ≥ unspecified, ≤ 11.0.5: Afectada (custom)

    Sin corrección publicada

  • jetty9 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.4.39-3

    Actualiza a 9.4.39-3

  • jetty9 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.4.39-3

    Actualiza a 9.4.39-3

  • jetty9 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.4.39-3

    Actualiza a 9.4.39-3

  • jetty9 Ubuntu:16.04:LTS

    Versiones
    • 9.2.14-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • jetty9 Ubuntu:22.04:LTS

    Versiones
    • 9.4.39-3
    • 9.4.44-2
    • 9.4.44-3
    • 9.4.44-4
    • 9.4.45-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →