Skip to content
OpenAdvisories
Medium WID-SEC-2022-1597 1 CVE

Eclipse Jetty: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jul 15, 2021 · Updated Nov 12, 2023 · Revision 8 · de-DE

Vendor: Dell Vendor: Eclipse Foundation Vendor: IBM Vendor: Red Hat Vendor: SUSE Product: Enterprise Linux Product: InfoSphere Information Server 11.7 Product: Jetty Product: Jetty < 10.0.6 Product: Jetty < 11.0.6 Product: Jetty < 9.4.43 Product: Linux Product: NetWorker Product: NetWorker < virtual 19.8.0.4 Product: NetWorker < virtual 19.9.0.2 Product: Rational Change 5.3.2.4 Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Eclipse Jetty ist ein Java-HTTP-Server und Java-Servlet-Container.

Vulnerabilities 1

  • Medium 5.3
    CVE-2021-34429 Public exploit Scanner template EPSS 99%

    Encoded URIs can access WEB-INF directory in Eclipse Jetty

    For Eclipse Jetty versions 9.4.37-9.4.42, 10.0.1-10.0.5 & 11.0.1-11.0.5, URIs can be crafted using some encoded characters to access the content of the WEB-INF directory and/or bypass some security constraints. This is a variation of the vulnerability reporte…

    The Eclipse Foundation Eclipse Jetty jetty9 jetty9 Debian Ubuntu Maven

Revision history

  1. #8

    Neue Updates von Dell aufgenommen

  2. #7

    Neue Updates von IBM aufgenommen

  3. #6

    Neue Updates von IBM aufgenommen

  4. #5

    Neue Updates von Red Hat aufgenommen

  5. #4

    Exploit aufgenommen

  6. #3

    Neue Updates von Red Hat aufgenommen

  7. #2

    Neue Updates von SUSE aufgenommen

  8. #1

    Initiale Fassung

References