CVE-2021-28163

Опубликовано: 01 апр. 2021

Источник: nvd

CVSS3: 2.7

CVSS2: 4

EPSS Низкий

Описание

In Eclipse Jetty 9.4.32 to 9.4.38, 10.0.0.beta2 to 10.0.1, and 11.0.0.beta2 to 11.0.1, if a user uses a webapps directory that is a symlink, the contents of the webapps directory is deployed as a static webapp, inadvertently serving the webapps themselves and anything else that might be in that directory.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:eclipse:jetty:*:*:*:*:*:*:*:*

Версия от 9.4.32 (включая) до 9.4.39 (исключая)

cpe:2.3:a:eclipse:jetty:10.0.0:beta2:*:*:*:*:*:*

cpe:2.3:a:eclipse:jetty:10.0.1:*:*:*:*:*:*:*

cpe:2.3:a:eclipse:jetty:11.0.0:-:*:*:*:*:*:*

cpe:2.3:a:eclipse:jetty:11.0.0:beta2:*:*:*:*:*:*

cpe:2.3:a:eclipse:jetty:11.0.0:beta3:*:*:*:*:*:*

cpe:2.3:a:eclipse:jetty:11.0.1:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:32:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:apache:ignite:*:*:*:*:*:*:*:*

Версия до 2.1.1 (исключая)

cpe:2.3:a:apache:solr:8.8.1:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:netapp:cloud_manager:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:e-series_performance_analyzer:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:e-series_santricity_os_controller:*:*:*:*:*:*:*:*

Версия от 11.0.0 (включая) до 11.70.1 (включая)

cpe:2.3:a:netapp:e-series_santricity_web_services:-:*:*:*:*:web_services_proxy:*:*

cpe:2.3:a:netapp:element_plug-in_for_vcenter_server:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:santricity_cloud_connector:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:snapcenter:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:snapcenter_plug-in:-:*:*:*:*:vmware_vsphere:*:*

cpe:2.3:a:netapp:storage_replication_adapter_for_clustered_data_ontap:*:*:*:*:*:vmware_vsphere:*:*

Версия от 9.6 (включая)

cpe:2.3:a:netapp:vasa_provider_for_clustered_data_ontap:*:*:*:*:*:*:*:*

Версия от 9.6 (включая)

cpe:2.3:a:netapp:virtual_storage_console:*:*:*:*:*:vmware_vsphere:*:*

Версия от 9.6 (включая)

Конфигурация 5

Одно из

cpe:2.3:a:oracle:autovue_for_agile_product_lifecycle_management:21.0.2:*:*:*:*:*:*:*

cpe:2.3:a:oracle:banking_apis:20.1:*:*:*:*:*:*:*

cpe:2.3:a:oracle:banking_apis:21.1:*:*:*:*:*:*:*

cpe:2.3:a:oracle:banking_digital_experience:20.1:*:*:*:*:*:*:*

cpe:2.3:a:oracle:banking_digital_experience:21.1:*:*:*:*:*:*:*

cpe:2.3:a:oracle:communications_element_manager:8.2.2:*:*:*:*:*:*:*

cpe:2.3:a:oracle:communications_services_gatekeeper:7.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:communications_session_report_manager:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.2.4.0 (включая)

cpe:2.3:a:oracle:communications_session_route_manager:*:*:*:*:*:*:*:*

Версия от 8.0.0 (включая) до 8.2.4.0 (включая)

cpe:2.3:a:oracle:siebel_core_-_automation:*:*:*:*:*:*:*:*

Версия до 21.9 (включая)

EPSS

Процентиль: 36%

0.00154

Низкий

2.7 Low

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200

CWE-59

Связанные уязвимости

CVE-2021-28163

CVSS3: 2.7

ubuntu

почти 5 лет назад

CVE-2021-28163

CVSS3: 2.7

redhat

почти 5 лет назад

CVE-2021-28163

CVSS3: 2.7

debian

почти 5 лет назад

In Eclipse Jetty 9.4.32 to 9.4.38, 10.0.0.beta2 to 10.0.1, and 11.0.0. ...

GHSA-j6qj-j888-vvgq

CVSS3: 2.7

github

почти 5 лет назад

Directory exposure in jetty

BDU:2022-05511

CVSS3: 5.3

fstec

почти 5 лет назад

Уязвимость компонента webapps контейнера сервлетов Eclipse Jetty, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 36%

0.00154

Низкий

2.7 Low

CVSS3

4 Medium

CVSS2

Дефекты

CWE-200

CWE-59