CVE-2021-28163
Düşük
Açıklama
Eclipse Jetty 9.4.32 ile 9.4.38, 10.0.0.beta2 ile 10.0.1 ve 11.0.0.beta2 ile 11.0.1 sürümlerinde, bir kullanıcı sembolik bağlantı (symlink) olan bir webapps dizini kullandığında, webapps dizininin içeriği statik bir web uygulaması olarak dağıtılır; bu durum, istemeden web uygulamalarının kendisinin ve o dizinde bulunabilecek diğer her şeyin sunulmasına neden olur.
ÖnemDüşük
CVSS2.7
İstismar olasılığı—
Ürün
Eclipse Jetty
Yayın1 Nis 2021
İlk görülme1 Nis 2021
Zayıflık türüCWE-200Hassas bilginin açığa çıkması
Nasıl düzeltilir
Güncelleyin
- eclipse jetty9.4.39 ya da sonraki bir sürüm
- apache ignite2.1.1 ya da sonraki bir sürüm
- org.eclipse.jetty:jetty-deploy9.4.39, 10.0.2, 11.0.2 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HAAKW7S66TECXGJZWB3ZFGOQAK34IYHF/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5CXQIJVYU4R3JL6LSPXQ5GIV7WLLA7PI/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/GGNKXBNRRCZTGGXPIX3VBWCF2SAM3DWS/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse jetty | 9.4.32 ≤ v < 9.4.39, 10.0.0, 10.0.1, 11.0.0, 11.0.1 | 9.4.39 |
| fedoraproject fedora | 32, 33, 34 | — |
| apache ignite | v < 2.1.1 | 2.1.1 |
| apache solr | 8.8.1 | — |
| netapp cloud_manager | Aralık belirtilmemiş | — |
| netapp e-series_performance_analyzer | Aralık belirtilmemiş | — |
| netapp e-series_santricity_os_controller | 11.0.0 ≤ v ≤ 11.70.1 | — |
| netapp e-series_santricity_web_services | Aralık belirtilmemiş | — |
| netapp element_plug-in_for_vcenter_server | Aralık belirtilmemiş | — |
| netapp santricity_cloud_connector | Aralık belirtilmemiş | — |
| netapp snapcenter | Aralık belirtilmemiş | — |
| netapp snapcenter_plug-in | Aralık belirtilmemiş | — |
| netapp storage_replication_adapter_for_clustered_data_ontap | 9.6 ≤ v | — |
| netapp vasa_provider_for_clustered_data_ontap | 9.6 ≤ v | — |
| netapp virtual_storage_console | 9.6 ≤ v | — |
| oracle autovue_for_agile_product_lifecycle_management | 21.0.2 | — |
| oracle banking_apis | 20.1, 21.1 | — |
| oracle banking_digital_experience | 20.1, 21.1 | — |
| oracle communications_element_manager | 8.2.2 | — |
| oracle communications_services_gatekeeper | 7.0 | — |
| oracle communications_session_report_manager | 8.0.0 ≤ v ≤ 8.2.4.0 | — |
| oracle communications_session_route_manager | 8.0.0 ≤ v ≤ 8.2.4.0 | — |
| oracle siebel_core_-_automation | v ≤ 21.9 | — |
| org.eclipse.jetty:jetty-deployMaven | 9.4.32 ≤ v < 9.4.39, 10.0.0 ≤ v < 10.0.2, 11.0.0 ≤ v < 11.0.2 | 9.4.39, 10.0.2, 11.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.