CVE-2021-28169mediumexploração observadaCWE-200

CVE-2021-28169

72Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 5.3epss 78%

da publicação à arma

Publicada no NVD9 de jun.

VulnCheck+436d

probabilidade de exploração

78%top 1% das CVEs

exploração observada

simVulnCheck

O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗

Afetado

8 produtos (48 componentes)

Red Hat Enterprise Linux 7 · Red Hat OpenShift Container Platform 4 · Red Hat JBoss Fuse 6 · Red Hat OpenShift Container Platform 3.11 · Red Hat OpenStack Platform 13 (Queens) · e outros 3

no_fix_planned: Out of support scope

Corrigido

6 produtos (7 componentes)

Red Hat OpenShift Container Platform 4.9 · RHINT Camel-K 1.8.1 · Red Hat AMQ 7.9.0 · Red Hat AMQ Streams 1.8.0 · Red Hat Fuse 7.10 · e outros 1

correção ↗

Não afetado

2 produtos (345 componentes) — porque o código vulnerável não está presente no produto

Red Hat OpenShift Container Platform 4.9 · Red Hat Enterprise Linux 8

For Eclipse Jetty versions <= 9.4.40, <= 10.0.2, <= 11.0.2, it is possible for requests to the ConcatServlet with a doubly encoded path to access protected resources within the WEB-INF directory. For example a request to `/concat?/%2557EB-INF/web.xml` can retrieve the web.xml file. This can reveal sensitive information regarding the implementation of a web application.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Produtos afetados

The Eclipse Foundation · Eclipse Jetty

Referências