p PatchFirst

CVE-2021-34429

CVE-2021-34429

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.

For Eclipse Jetty versions 9.4.37-9.4.42, 10.0.1-10.0.5 & 11.0.1-11.0.5, URIs can be crafted using some encoded characters to access the content of the WEB-INF directory and/or bypass some security constraints. This is a variation of the vulnerability reported in CVE-2021-28164/GHSA-v7ff-8wcx-gmc5.

CVSS 5.3 · Moyenne · EPSS 99,3% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • eclipse jetty

    Versions du logiciel
    • ≥ 9.4.37, < unspecified: Concernée (custom)
    • ≥ unspecified, ≤ 9.4.42: Concernée (custom)
    • ≥ 10.0.1, < unspecified: Concernée (custom)
    • ≥ unspecified, ≤ 10.0.5: Concernée (custom)
    • ≥ 11.0.1, < unspecified: Concernée (custom)
    • ≥ unspecified, ≤ 11.0.5: Concernée (custom)

    Aucun correctif publié

  • jetty9 Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 9.4.39-3

    Mettez à jour vers 9.4.39-3

  • jetty9 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 9.4.39-3

    Mettez à jour vers 9.4.39-3

  • jetty9 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 9.4.39-3

    Mettez à jour vers 9.4.39-3

  • jetty9 Ubuntu:16.04:LTS

    Versions du logiciel
    • 9.2.14-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • jetty9 Ubuntu:22.04:LTS

    Versions du logiciel
    • 9.4.39-3
    • 9.4.44-2
    • 9.4.44-3
    • 9.4.44-4
    • 9.4.45-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →