DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Eclipse Jetty: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2023-04-18
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2023-26049US | medium5.3 | Exploit | ||
Jetty is a java based web server and servlet engine. Nonstandard cookie parsing in Jetty may allow an attacker to smuggle cookies within other cookies, or otherwise perform uninten… | ||||
| CVE-2023-26048US | medium5.3 | Exploit | ||
Jetty is a java based web server and servlet engine. In affected versions servlets with multipart support (e.g. annotated with `@MultipartConfig`) that call `HttpServletRequest.get… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2023:5165 vom 2023-09-14external
- Red Hat Security Advisory RHSA-2023:5441 vom 2023-10-04external
- Red Hat Security Advisory RHSA-2023:7637 vom 2023-12-05external
- Red Hat Security Advisory RHSA-2023:7638 vom 2023-12-05external
- Red Hat Security Advisory RHSA-2023:7639 vom 2023-12-05external
- Red Hat Security Advisory RHSA-2023:7641 vom 2023-12-05external
- Red Hat Security Advisory RHSA-2024:0778 vom 2024-02-12external
- Red Hat Security Advisory RHSA-2024:0799 vom 2024-02-14external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan