CVE-2019-10241CWE-79

CVE-2019-10241: fallo en The Eclipse Foundation Eclipse Jetty

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Eclipse Jetty+ Monitorear jetty9

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 9.4%
En resumen

Los servidores Eclipse Jetty pueden ser engañados para mostrar código malicioso en el navegador al mostrar listados de directorios si alguien visita una URL especialmente creada. Esto permite que los atacantes roben información del usuario o realicen acciones en su nombre.

Detalle técnico

Existe una vulnerabilidad XSS reflejada en DefaultServlet y ResourceHandler cuando el listado de directorios está habilitado. El vector de ataque implica una URL especialmente formateada que elude la sanitización de entrada en la salida del listado de directorios, permitiendo la ejecución arbitraria de JavaScript en el contexto del navegador de la víctima.

Resumen generado y traducido por IA a partir de la descripción oficial.
In Eclipse Jetty version 9.2.26 and older, 9.3.25 and older, and 9.4.15 and older, the server is vulnerable to XSS conditions if a remote client USES a specially formatted URL against the DefaultServlet or ResourceHandler that is configured for showing a Listing of directory contents.
Productos afectados
The Eclipse Foundation · Eclipse Jetty
CVEs relacionadas — The Eclipse Foundation Eclipse Jetty

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-34429MEDIUMCVE-2021-34429EPSS 99.3%CVE-2021-28164MEDIUMCVE-2021-28164EPSS 82.4%CVE-2021-28169MEDIUMCVE-2021-28169EPSS 78.5%CVE-2020-27223MEDIUMCVE-2020-27223EPSS 78.0%CVE-2021-28165HIGHCVE-2021-28165EPSS 53.9%CVE-2017-7658—CVE-2017-7658EPSS 19.0%