Skip to content
OpenAdvisories
Medium WID-SEC-2022-1595 1 CVE

Eclipse Jetty: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 9, 2021 · Updated May 29, 2025 · Revision 13 · de-DE

Vendor: amazon Vendor: Debian Vendor: Dell Vendor: Eclipse Foundation Vendor: IBM Vendor: Red Hat Vendor: SUSE Product: Business Automation Workflow Product: Enterprise Linux Product: InfoSphere Information Server Product: Jetty Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: Rational Change Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Informationen offenzulegen.

Product

Eclipse Jetty ist ein Java-HTTP-Server und Java-Servlet-Container.

Vulnerabilities 1

  • Medium 5.3
    CVE-2021-28169 Scanner template EPSS 78%

    Jetty Utility Servlets ConcatServlet Double Decoding Information Disclosure Vulnerability

    For Eclipse Jetty versions <= 9.4.40, <= 10.0.2, <= 11.0.2, it is possible for requests to the ConcatServlet with a doubly encoded path to access protected resources within the WEB-INF directory. For example a request to `/concat?/%2557EB-INF/web.xml` can ret…

    The Eclipse Foundation Eclipse Jetty jetty9 jetty9 Debian Ubuntu Maven

Revision history

  1. #13

    Neue Updates von IBM aufgenommen

  2. #12

    Neue Updates von Amazon aufgenommen

  3. #11

    Neue Updates von Dell aufgenommen

  4. #10

    Neue Updates von Red Hat aufgenommen

  5. #9

    Neue Updates von IBM aufgenommen

  6. #8

    Neue Updates von IBM aufgenommen

  7. #7

    Neue Updates von Red Hat aufgenommen

  8. #6

    Neue Updates von Red Hat aufgenommen

  9. #5

    Neue Updates von Red Hat aufgenommen

  10. #4

    Neue Updates von Red Hat aufgenommen

  11. #3

    Neue Updates von Red Hat aufgenommen

  12. #2

    Neue Updates von SUSE und Debian aufgenommen

  13. #1

    Initiale Fassung

References