CVE-2009-4609

Опубликовано: 13 янв. 2010

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The Dump Servlet in Mort Bay Jetty 6.x and 7.0.0 allows remote attackers to obtain sensitive information about internal variables and other data via a request to a URI ending in /dump/, as demonstrated by discovering the value of the getPathTranslated variable.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mortbay:jetty:6.0.0:*:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:alpha0:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:alpha1:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:beta0:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:beta1:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:beta10:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:beta11:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:beta12:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:beta14:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:beta15:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:beta16:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:beta17:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:beta2:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:beta3:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:beta4:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:beta5:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:beta6:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:beta7:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:beta8:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:beta9:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:betax:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:rc0:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:rc1:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:rc2:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:rc3:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.0:rc4:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.0:*:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.0:pre0:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.0:pre1:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.0:pre2:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.0:pre3:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.0:rc0:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.0:rc1:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.0:rc2:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.0:rc3:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.1:*:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.1:rc0:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.2:*:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.2:pre0:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.2:pre1:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.2:rc0:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.2:rc1:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.2:rc2:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.2:rc3:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.2:rc4:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.2:rc5:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.3:*:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.4:*:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.4:rc0:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.4:rc1:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.5:*:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.5:rc0:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.6:*:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.6:rc0:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.6:rc1:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.7:*:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.8:*:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.9:*:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.10:*:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.11:*:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.12:*:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.12:rc1:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.12:rc2:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.12:rc3:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.12:rc4:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.12:rc5:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.14:*:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.15:*:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.15:pre0:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.15:rc2:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.15:rc3:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.15:rc4:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.15:rc5:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.16:*:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.19:*:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:6.1.20:*:*:*:*:*:*:*

cpe:2.3:a:mortbay:jetty:7.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00373

Низкий

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2009-4609

ubuntu

около 16 лет назад

CVE-2009-4609

redhat

больше 16 лет назад

CVE-2009-4609

debian

около 16 лет назад

The Dump Servlet in Mort Bay Jetty 6.x and 7.0.0 allows remote attacke ...

GHSA-h7pw-qxgc-9wwm

github

почти 4 года назад

EPSS

Процентиль: 59%

0.00373

Низкий

5 Medium

CVSS2

Дефекты

CWE-200