p PatchFirst

CVE-2021-34429

CVE-2021-34429

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

For Eclipse Jetty versions 9.4.37-9.4.42, 10.0.1-10.0.5 & 11.0.1-11.0.5, URIs can be crafted using some encoded characters to access the content of the WEB-INF directory and/or bypass some security constraints. This is a variation of the vulnerability reported in CVE-2021-28164/GHSA-v7ff-8wcx-gmc5.

CVSS 5.3 · Средний · EPSS 99,3% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • eclipse jetty

    Версии
    • ≥ 9.4.37, < unspecified: Затронуто (custom)
    • ≥ unspecified, ≤ 9.4.42: Затронуто (custom)
    • ≥ 10.0.1, < unspecified: Затронуто (custom)
    • ≥ unspecified, ≤ 10.0.5: Затронуто (custom)
    • ≥ 11.0.1, < unspecified: Затронуто (custom)
    • ≥ unspecified, ≤ 11.0.5: Затронуто (custom)

    Нет опубликованного исправления

  • jetty9 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.4.39-3

    Обновитесь до 9.4.39-3

  • jetty9 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.4.39-3

    Обновитесь до 9.4.39-3

  • jetty9 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.4.39-3

    Обновитесь до 9.4.39-3

  • jetty9 Ubuntu:16.04:LTS

    Версии
    • 9.2.14-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • jetty9 Ubuntu:22.04:LTS

    Версии
    • 9.4.39-3
    • 9.4.44-2
    • 9.4.44-3
    • 9.4.44-4
    • 9.4.45-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →