CVE-2024-8646

Опубликовано: 11 сент. 2024

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

In Eclipse Glassfish versions prior to 7.0.10, a URL redirection vulnerability to untrusted sites existed. This vulnerability is caused by the vulnerability (CVE-2023-41080) in the Apache code included in GlassFish. This vulnerability only affects applications that are explicitly deployed to the root context ('/').

Ссылки

https://github.com/eclipse-ee4j/glassfish/pull/24655
Patch
https://gitlab.eclipse.org/security/cve-assignement/-/issues/34
Vendor Advisory
https://gitlab.eclipse.org/security/vulnerability-reports/-/issues/163
Broken Link
https://glassfish.org/download
Product

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:eclipse:glassfish:*:*:*:*:*:*:*:*

Версия от 5.1.0 (включая) до 7.0.10 (исключая)

EPSS

Процентиль: 73%

0.00777

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-601

Связанные уязвимости

GHSA-7gq2-vwq9-w8vw

CVSS3: 6.1

github

больше 1 года назад

Eclipse Glassfish URL redirection vulnerability

BDU:2024-09476

CVSS3: 6.1

fstec

больше 1 года назад

Уязвимость сервера приложений Eclipse Glassfish, связанная с переадресацией URL на ненадежный сайт, позволяющая нарушителю перенаправить пользователя на произвольный URL-адрес

EPSS

Процентиль: 73%

0.00777

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-601