CVE-2019-10241CWE-79

CVE-2019-10241: falha em The Eclipse Foundation Eclipse Jetty

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Eclipse Jetty+ Monitorar jetty9

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 9.4%
Em resumo

Servidores Eclipse Jetty podem exibir código malicioso no navegador ao mostrar listagens de diretórios se alguém acessar uma URL especialmente criada. Isso permite que atacantes roubem informações do usuário ou realizem ações em seu nome.

Detalhe técnico

Uma vulnerabilidade XSS refletida existe em DefaultServlet e ResourceHandler quando a listagem de diretórios está habilitada. O vetor de ataque envolve uma URL especialmente formatada que contorna a sanitização de entrada na saída da listagem de diretórios, permitindo execução arbitrária de JavaScript no contexto do navegador da vítima.

Resumo gerado e traduzido por IA a partir da descrição oficial.
In Eclipse Jetty version 9.2.26 and older, 9.3.25 and older, and 9.4.15 and older, the server is vulnerable to XSS conditions if a remote client USES a specially formatted URL against the DefaultServlet or ResourceHandler that is configured for showing a Listing of directory contents.
Produtos afetados
The Eclipse Foundation · Eclipse Jetty
CVEs relacionadas — The Eclipse Foundation Eclipse Jetty

No mesmo produto, das mais perigosas para as menos.

CVE-2021-34429MEDIUMCVE-2021-34429EPSS 99.3%CVE-2021-28164MEDIUMCVE-2021-28164EPSS 82.4%CVE-2021-28169MEDIUMCVE-2021-28169EPSS 78.5%CVE-2020-27223MEDIUMCVE-2020-27223EPSS 78.0%CVE-2021-28165HIGHCVE-2021-28165EPSS 53.9%CVE-2017-7658—CVE-2017-7658EPSS 19.0%