CVE-2017-7656

mediumPriorität · verfolgen · 32EPSS 0.063 · 94. PerzentilDEEUNLRUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

6.33% (94th) EPSS

CVSS 5 · medium

Is it mine?

31 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

In Eclipse Jetty, versions 9.2.x and older, 9.3.x (all configurations), and 9.4.x (non-default configuration with RFC2616 compliance enabled), HTTP/0.9 is handled poorly. An HTTP/1 style request line (i.e. method space URI space version) that declares a version of HTTP/0.9 was accepted and treated as a 0.9 request. If deployed behind an intermediary that also accepted and passed through the 0.9 version (but did not act on it), then the response sent could be interpreted by the intermediary as HTTP/1 headers. This could be used to poison the cache if the server allowed the origin client to generate arbitrary content in the response.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5–7.5

v2.05mediumAV:N/AC:L/Au:N/C:N/I:P/A:Nprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v3.07.5highCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.07.5highCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nsecondary · OSV

v3.06.9mediumCVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:Usecondary · CVSS-BT (t0sche)

v3.17.2highAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:Nsecondary · FSTEC (BDU) RU

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-444USCWE-444USCWE-444USCWE-444US

betroffene Produkte (31)

Betroffene Produkte und Versionsbereiche.

Atlassian Bamboo < 9.2.7alle Versionencert_bundDEcpe:/a:atlassian:bamboo:9.2.7
Atlassian Bitbucket < 8.11.6alle Versionencert_bundDEcpe:/a:atlassian:bitbucket:8.11.6
Atlassian Bitbucket < 8.12.4alle Versionencert_bundDEcpe:/a:atlassian:bitbucket:8.12.4
Atlassian Bitbucket < 8.13.3alle Versionencert_bundDEcpe:/a:atlassian:bitbucket:8.13.3
Atlassian Bitbucket < 8.14.2alle Versionencert_bundDEcpe:/a:atlassian:bitbucket:8.14.2
Atlassian Bitbucket < 8.9.7alle Versionencert_bundDEcpe:/a:atlassian:bitbucket:8.9.7
Atlassian Confluence < 7.19.17alle Versionencert_bundDEcpe:/a:atlassian:confluence:7.19.17
Atlassian Confluence < 8.3.4alle Versionencert_bundDEcpe:/a:atlassian:confluence:8.3.4
Atlassian Confluence < 8.4.5alle Versionencert_bundDEcpe:/a:atlassian:confluence:8.4.5
Atlassian Confluence < 8.5.4alle Versionencert_bundDEcpe:/a:atlassian:confluence:8.5.4
Atlassian Confluence < 8.6.2alle Versionencert_bundDEcpe:/a:atlassian:confluence:8.6.2
Atlassian Confluence < 8.7.1alle Versionencert_bundDEcpe:/a:atlassian:confluence:8.7.1
Atlassian Jira Software < 9.4.13alle Versionencert_bundDEcpe:/a:atlassian:jira_software:9.4.13
Atlassian Jira Software Service Management < 4.20.28alle Versionencert_bundDEcpe:/a:atlassian:jira_software:service_management__4.20.28
Atlassian Jira Software Service Management < 5.4.12alle Versionencert_bundDEcpe:/a:atlassian:jira_software:service_management__5.4.12
The Eclipse Foundation Eclipse Jetty≤ unspecified ≤9.2.0enisa_euvdEU
The Eclipse Foundation Eclipse Jetty9.3.0 → unspecifiedenisa_euvdEU
The Eclipse Foundation Eclipse Jetty9.4.0 → unspecifiedenisa_euvdEU
The Eclipse Foundation Eclipse Jettyunspecified → 9.3.24enisa_euvdEU
The Eclipse Foundation Eclipse Jettyunspecified → 9.4.11enisa_euvdEU

20 von 31 angezeigt

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2024-0231Kwetsbaarheden verholpen in Atlassian productenNL2024-05-22csaf · ncsc_nlNL
Atlassian heeft kwetsbaarheden verholpen in diverse producten, zoals Jira, Confluence en Bitbucket.
WID-SEC-W-2023-2993Atlassian Bamboo, Atlassian Bitbucket, Atlassian Confluence and Atlassian Jira Software: Mehrere SchwachstellenDeutsch2023-11-21csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Atlassian Bamboo, Atlassian Bitbucket, Atlassian Confluence und Atlassian Jira Software ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen oder einen Cross-Site-Scripting-Angriff durchzuführen.
GHSA-84q7-p226-4x5wJetty vulnerable to cache poisoning due to inconsistent HTTP request handling (HTTP Request Smuggling)2018-10-19ghsa · osvUS
Eclipse Jetty, versions 9.2.x and older, 9.3.x (all configurations), and 9.4.x (non-default configuration with RFC2616 compliance enabled), contain an HTTP Request Smuggling Vulnerability that can result in cache poisoning.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl osv NVD CVE.org MITRE

veröffentlicht 2018-06-26geändert 2026-06-17

Referenzen (51)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan