In Eclipse Jetty 9.4.32 to 9.4.38, 10.0.0.beta2 to 10.0.1, and 11.0.0.beta2 to 11.0.1, if a user uses a webapps directory that is a symlink,

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

• apache ignite2.1.1 öncesi
• apache solr8.8.1
• eclipse jetty9.4.32 ve sonrası · 9.4.39 öncesi
• eclipse jetty10.0.0
• eclipse jetty10.0.1
• eclipse jetty11.0.0
• eclipse jetty11.0.1
• fedoraproject fedora32
• fedoraproject fedora33
• fedoraproject fedora34
• netapp cloud managertüm sürümler
• netapp e-series performance analyzertüm sürümler
• netapp e-series santricity os controller11.0.0 ve sonrası · 11.70.1 dahil
• netapp e-series santricity web servicestüm sürümler
• netapp element plug-in for vcenter servertüm sürümler
• netapp santricity cloud connectortüm sürümler
• netapp snapcentertüm sürümler
• netapp snapcenter plug-intüm sürümler
• netapp storage replication adapter for clustered data ontap9.6 ve sonrası
• netapp vasa provider for clustered data ontap9.6 ve sonrası

Üreticinin bildirdiği sürümler

Kaydı açan otorite (eclipse) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• The Eclipse Foundation Eclipse Jetty

  • 9.4.32 ve sonrası · unspecified öncesietkilenir
  • unspecified ve sonrası · 9.4.38 dahil öncesietkilenir
  • 10.0.0.beta2 ve sonrası · unspecified öncesietkilenir
  • unspecified ve sonrası · 10.0.1 dahil öncesietkilenir
  • 11.0.0.beta2 ve sonrası · unspecified öncesietkilenir
  • unspecified ve sonrası · 11.0.1 dahil öncesietkilenir

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2021-34429For Eclipse Jetty versions 9.4.37-9.4.42, 10.0.1-10.0.5 & 11.0.1-11.0.5, URIs can be crafted using some encoded characters to access the con
  60Bu hafta
• CVE-2021-28164In Eclipse Jetty 9.4.37.v20210219 to 9.4.38.v20210224, the default compliance mode allows requests with URIs that contain %2e or %2e%2e segm
  60Bu hafta
• CVE-2015-2080The exception handling code in Eclipse Jetty before 9.2.9.v20150224 allows remote attackers to obtain sensitive information from process mem
  53Planlayın

Bu üründe bundan önce ve sonra yayımlananlar

• ← ÖncekiCVE-2020-2721827 Kas 2020 · In Eclipse Jetty version 9.4.0.RC0 to 9.4.34.v20201102, 10.0.0.alpha0 to 10.0.0.beta2, and 11.0.0.alpha0 to 11.0.0.beta2, if GZIP request bo
  21İzleyin
• ← ÖncekiCVE-2020-2722326 Şub 2021 · In Eclipse Jetty 9.4.6.v20170531 to 9.4.36.v20210114 (inclusive), 10.0.0, and 11.0.0 when Jetty handles a request containing multiple Accept
  44Planlayın
• Sonraki →CVE-2021-281651 Nis 2021 · In Eclipse Jetty 7.2.2 to 9.4.38, 10.0.0.alpha0 to 10.0.1, and 11.0.0.alpha0 to 11.0.1, CPU usage can reach 100% upon receiving a large inva
  46Planlayın

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Eklenti işlevi için gerekenden geniş izin istiyor ve topladığı veriyi amacı dışında dışarı gönderiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.