CVE-2021-28164
Orta
Açıklama
Eclipse Jetty 9.4.37.v20210219 ile 9.4.38.v20210224 sürümleri arasında, varsayılan uyumluluk modu, %2e veya %2e%2e bölümleri içeren URI'lere sahip isteklerin WEB-INF dizini içindeki korumalı kaynaklara erişmesine izin verir. Örneğin, /context/%2e/WEB-INF/web.xml adresine yapılan bir istek web.xml dosyasını geri getirebilir. Bu durum, bir web uygulamasının uygulamasına ilişkin hassas bilgilerin açığa çıkmasına neden olabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Eclipse Jetty
Yayın1 Nis 2021
İlk görülme1 Nis 2021
Zayıflık türüCWE-200Hassas bilginin açığa çıkmasıCWE-551CWE-551
Nasıl düzeltilir
Güncelleyin
- org.eclipse.jetty:jetty-webapp9.4.39 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eclipse jetty | 9.4.37, 9.4.38 | — |
| netapp cloud_manager | Aralık belirtilmemiş | — |
| netapp e-series_performance_analyzer | Aralık belirtilmemiş | — |
| netapp e-series_santricity_os_controller | 11.0 ≤ v ≤ 11.70.1 | — |
| netapp e-series_santricity_web_services | Aralık belirtilmemiş | — |
| netapp element_plug-in_for_vcenter_server | Aralık belirtilmemiş | — |
| netapp santricity_cloud_connector | Aralık belirtilmemiş | — |
| netapp snapcenter | Aralık belirtilmemiş | — |
| netapp snapcenter_plug-in | Aralık belirtilmemiş | — |
| netapp storage_replication_adapter_for_clustered_data_ontap | 9.6 ≤ v | — |
| netapp vasa_provider_for_clustered_data_ontap | 9.6 ≤ v | — |
| netapp virtual_storage_console | 9.6 ≤ v | — |
| oracle autovue_for_agile_product_lifecycle_management | 21.0.2 | — |
| oracle banking_apis | 20.1, 21.1 | — |
| oracle banking_digital_experience | 20.1, 21.1 | — |
| oracle communications_session_route_manager | 8.0.0 ≤ v ≤ 8.2.4 | — |
| oracle siebel_core_-_automation | v ≤ 21.9 | — |
| org.eclipse.jetty:jetty-webappMaven | 9.4.37 ≤ v < 9.4.39 | 9.4.39 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.