Skip to content
OpenAdvisories
Low WID-SEC-2022-1596 1 CVE

Eclipse Jetty: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 22, 2021 · Updated May 13, 2025 · Revision 11 · de-DE

Vendor: amazon Vendor: Debian Vendor: Eclipse Foundation Vendor: IBM Vendor: NETAPP Vendor: Red Hat Product: ActiveIQ Unified Manager Product: Enterprise Linux Product: InfoSphere Information Server Product: Jetty Product: Linux Product: Linux 2 Product: Rational Change Platform: Linux Platform: macOS Platform: Windows

Summary

Ein physischer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Eclipse Jetty ist ein Java-HTTP-Server und Java-Servlet-Container.

Vulnerabilities 1

  • Low 2.9
    CVE-2021-34428 Public exploit

    SessionListener can prevent a session from being invalidated breaking logout

    For Eclipse Jetty versions <= 9.4.40, <= 10.0.2, <= 11.0.2, if an exception is thrown from the SessionListener#sessionDestroyed() method, then the session ID is not invalidated in the session ID manager. On deployments with clustered sessions and multiple con…

    The Eclipse Foundation Eclipse Jetty jetty9 jetty9 Debian Ubuntu Maven

Revision history

  1. #11

    Neue Updates von Amazon aufgenommen

  2. #10

    Neue Updates von IBM aufgenommen

  3. #9

    Neue Updates von IBM aufgenommen

  4. #8

    Neue Updates von Red Hat aufgenommen

  5. #7

    Neue Updates von Red Hat aufgenommen

  6. #6

    Neue Updates von Red Hat aufgenommen

  7. #5

    Neue Updates von Red Hat aufgenommen

  8. #4

    Neue Updates von Red Hat aufgenommen

  9. #3

    Neue Updates von NetApp aufgenommen

  10. #2

    Neue Updates von Debian aufgenommen

  11. #1

    Initiale Fassung

References