Improper Authentication in Mortbay Jetty
Mortbay Jetty before 6.1.6rc1 does not properly handle "certain quote sequences" in HTML cookie parameters, which allows remote attackers to hijack browser sessions via unspecified vectors.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2007-5614US | high7.5 | — | ||
Mortbay Jetty before 6.1.6rc1 does not properly handle "certain quote sequences" in HTML cookie parameters, which allows remote attackers to hijack browser sessions via unspecified… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- http://www.kb.cert.org/vuls/id/438616WEB
- https://github.com/eclipse/jetty.projectPACKAGE
- https://nvd.nist.gov/vuln/detail/CVE-2007-5614ADVISORY
- https://www.eclipse.org/jetty/about.phpWEB
- https://www.redhat.com/archives/fedora-package-announce/2008-July/msg00227.htmlWEB
- https://www.redhat.com/archives/fedora-package-announce/2008-July/msg00250.htmlWEB
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan