CVE-2019-10246
Orta
Açıklama
Eclipse Jetty 9.2.27, 9.3.26 ve 9.4.16 sürümlerinde, Windows üzerinde çalışan sunucu, dizin içeriğinin listelenmesi için yapılandırıldığında, Windows üzerindeki tam nitelikli Base Resource dizin adının uzak bir istemciye ifşa edilmesine karşı savunmasızdır. Bu bilgi ifşası, yalnızca yapılandırılmış temel kaynak dizinlerindeki içerikle sınırlıdır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Eclipse Jetty
Yayın22 Nis 2019
İlk görülme22 Nis 2019
Zayıflık türüCWE-213CWE-213
Nasıl düzeltilir
Güncelleyin
- org.eclipse.jetty:jetty-server9.2.28.v20190418, 9.3.27.v20190418, 9.4.17.v20190418 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse jetty | 9.2.27, 9.3.26, 9.4.16 | — |
| netapp oncommand_system_manager | 3.0 ≤ v ≤ 3.1.3 | — |
| netapp snap_creator_framework | Aralık belirtilmemiş | — |
| netapp snapcenter | Aralık belirtilmemiş | — |
| netapp snapmanager | Aralık belirtilmemiş | — |
| netapp storage_replication_adapter_for_clustered_data_ontap | 9.6 ≤ v, 9.6 | — |
| netapp storage_services_connector | Aralık belirtilmemiş | — |
| netapp vasa_provider_for_clustered_data_ontap | 9.6 ≤ v, Aralık belirtilmemiş | — |
| netapp virtual_storage_console | 9.6 ≤ v, 9.6 | — |
| netapp element | Aralık belirtilmemiş | — |
| oracle autovue | 21.0.2 | — |
| oracle communications_analytics | 12.1.1 | — |
| oracle communications_element_manager | 8.0.0, 8.1.0, 8.1.1, 8.2.0 | — |
| oracle communications_services_gatekeeper | 6.0, 6.1, 7.0 | — |
| oracle communications_session_report_manager | 8.0.0, 8.1.0, 8.1.1, 8.2.0 | — |
| oracle communications_session_route_manager | 8.0.0, 8.1.0, 8.1.1, 8.2.0 | — |
| oracle data_integrator | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle endeca_information_discovery_integrator | 3.2.0 | — |
| oracle enterprise_manager_base_platform | 13.2, 13.3 | — |
| oracle flexcube_core_banking | 11.5.0 ≤ v ≤ 11.7.0, 5.2.0 | — |
| oracle flexcube_private_banking | 12.0.0, 12.1.0 | — |
| oracle hospitality_guest_access | 4.2.0, 4.2.1 | — |
| oracle rest_data_services | 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c | — |
| oracle retail_xstore_point_of_service | 7.1, 15.0, 16.0, 17.0 | — |
| oracle unified_directory | 12.2.1.3.0, 12.2.1.4.0 | — |
| org.eclipse.jetty:jetty-serverMaven | 9.2.0 ≤ v < 9.2.28.v20190418, 9.3.0 ≤ v < 9.3.27.v20190418, 9.4.0 ≤ v < 9.4.17.v20190418 | 9.2.28.v20190418, 9.3.27.v20190418, 9.4.17.v20190418 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.