Skip to content
OpenAdvisories
Medium WID-SEC-2022-1366 2 CVEs

Red Hat Integration - Service Registry: Mehrere Schwachstellen

Published Nov 2, 2021 · Updated Jul 10, 2025 · Revision 10 · de-DE

Vendor: Red Hat Vendor: Ubuntu Product: Enterprise Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Integration - Service Registry ausnutzen, um Informationen offenzulegen und einen Cross Site Scripting Angriff durchzuführen.

Product

Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution.

Vulnerabilities 2

  • Medium 6.1
    CVE-2021-20293

    Cross-Site Scripting

    A reflected Cross-Site Scripting (XSS) flaw was found in RESTEasy in all versions of RESTEasy up to 4.6.0.Final, where it did not properly handle URL encoding when calling @javax.ws.rs.PathParam without any @Produces MediaType. This flaw allows an attacker to…

    org.jboss.resteasy:resteasy-bom org.jboss.resteasy:resteasy-core Maven
  • Medium 5.3
    CVE-2021-20289

    Exposure of class information in RESTEasy

    A flaw was found in RESTEasy in all versions of RESTEasy up to 4.6.0.Final. The endpoint class and method names are returned as part of the exception response when RESTEasy cannot convert one of the request URI path or query values to the matching JAX-RS reso…

    resteasy resteasy3.0 org.jboss.resteasy:resteasy-core Ubuntu Maven

Revision history

  1. #10

    Neue Updates von Ubuntu aufgenommen

  2. #9

    Neue Updates von Red Hat aufgenommen

  3. #8

    Neue Updates von Red Hat aufgenommen

  4. #7

    Neue Updates von Red Hat aufgenommen

  5. #6

    Neue Updates von Red Hat aufgenommen

  6. #5

    Neue Updates von Red Hat aufgenommen

  7. #4

    Neue Updates von Red Hat aufgenommen

  8. #3

    Neue Updates von Red Hat aufgenommen

  9. #2

    Neue Updates von Red Hat aufgenommen

  10. #1

    Initiale Fassung

References