Skip to content
OpenAdvisories
Medium WID-SEC-2023-1547 1 CVE

Eclipse Jetty: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 25, 2020 · Updated Jun 3, 2024 · Revision 14 · de-DE

Vendor: Debian Vendor: Eclipse Foundation Vendor: F5 Vendor: IBM Vendor: Red Hat Product: BIG-IP Product: Business Automation Workflow Product: Enterprise Linux Product: Jetty Product: Linux Platform: Linux

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Eclipse Jetty ist ein Java-HTTP-Server und Java-Servlet-Container.

Vulnerabilities 1

  • High 7.0
    CVE-2020-27216

    Local Temp Directory Hijacking Vulnerability

    In Eclipse Jetty versions 1.0 thru 9.4.32.v20200930, 10.0.0.alpha1 thru 10.0.0.beta2, and 11.0.0.alpha1 thru 11.0.0.beta2O, on Unix like systems, the system's temporary directory is shared between all users on that system. A collocated user can observe the pr…

    The Eclipse Foundation Eclipse Jetty jetty9 jetty9 Debian Ubuntu Maven

Revision history

  1. #14

    Neue Updates von IBM aufgenommen

  2. #13

    Neue Updates von IBM aufgenommen

  3. #12

    Neue Updates von F5 aufgenommen

  4. #11

    Neue Informationen von F5 aufgenommen

  5. #10

    Neue Updates von Red Hat aufgenommen

  6. #9

    Neue Updates von Debian aufgenommen

  7. #8

    Neue Updates von Red Hat aufgenommen

  8. #7

    Neue Updates von Red Hat aufgenommen

  9. #6

    Neue Updates von Red Hat aufgenommen

  10. #5

    Neue Updates von Debian aufgenommen

  11. #4

    Neue Updates von Red Hat aufgenommen

  12. #3

    Neue Updates von Red Hat aufgenommen

  13. #2

    Neue Updates von Red Hat aufgenommen

  14. #1

    Initiale Fassung

References