For Eclipse Jetty versions 9.4.37-9.4.42, 10.0.1-10.0.5 & 11.0.1-11.0.5, URIs can be crafted using some encoded characters to access the con

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

• eclipse jetty9.4.37 ve sonrası · 9.4.43 öncesi
• eclipse jetty10.0.1 ve sonrası · 10.0.6 öncesi
• eclipse jetty11.0.1 ve sonrası · 11.0.6 öncesi
• netapp e-series santricity os controller11.0 ve sonrası · 11.70.1 dahil
• netapp e-series santricity web servicestüm sürümler
• netapp element plug-in for vcenter servertüm sürümler
• netapp hci management nodetüm sürümler
• netapp snap creator frameworktüm sürümler
• netapp snapcenter plug-intüm sürümler
• netapp solidfiretüm sürümler
• oracle autovue for agile product lifecycle management21.0.2
• oracle communications cloud native core binding support function1.10.0
• oracle communications cloud native core security edge protection proxy1.5.0
• oracle communications cloud native core service communication proxy1.14.0
• oracle communications cloud native core unified data repository1.14.0
• oracle communications diameter signaling router8.0.0.0 ve sonrası · 8.5.0.2 dahil
• oracle financial services crime and compliance management studio8.0.8.2.0
• oracle financial services crime and compliance management studio8.0.8.3.0
• oracle rest data services22.1.1 öncesi
• oracle retail eftlink20.0.1

Üreticinin bildirdiği sürümler

Kaydı açan otorite (eclipse) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• The Eclipse Foundation Eclipse Jetty

  • 9.4.37 ve sonrası · unspecified öncesietkilenir
  • unspecified ve sonrası · 9.4.42 dahil öncesietkilenir
  • 10.0.1 ve sonrası · unspecified öncesietkilenir
  • unspecified ve sonrası · 10.0.5 dahil öncesietkilenir
  • 11.0.1 ve sonrası · unspecified öncesietkilenir
  • unspecified ve sonrası · 11.0.5 dahil öncesietkilenir

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2015-2080The exception handling code in Eclipse Jetty before 9.2.9.v20150224 allows remote attackers to obtain sensitive information from process mem
  53Planlayın
• CVE-2021-28165In Eclipse Jetty 7.2.2 to 9.4.38, 10.0.0.alpha0 to 10.0.1, and 11.0.0.alpha0 to 11.0.1, CPU usage can reach 100% upon receiving a large inva
  46Planlayın
• CVE-2021-28164In Eclipse Jetty 9.4.37.v20210219 to 9.4.38.v20210224, the default compliance mode allows requests with URIs that contain %2e or %2e%2e segm
  46Planlayın
• CVE-2021-28169For Eclipse Jetty versions <= 9.4.40, <= 10.0.2, <= 11.0.2, it is possible for requests to the ConcatServlet with a doubly encoded path to a
  45Planlayın
• CVE-2017-7658In Eclipse Jetty Server, versions 9.2.x and older, 9.3.x (all non HTTP/1.x configurations), and 9.4.x (all HTTP/1.x configurations), when pr
  45Planlayın
• CVE-2020-27223In Eclipse Jetty 9.4.6.v20170531 to 9.4.36.v20210114 (inclusive), 10.0.0, and 11.0.0 when Jetty handles a request containing multiple Accept
  44Planlayın

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Eklenti işlevi için gerekenden geniş izin istiyor ve topladığı veriyi amacı dışında dışarı gönderiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.