CVE-2021-34427: falha em The Eclipse Foundation Eclipse BIRT
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
72Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 58%
da publicação à arma1818 dias
Publicada no NVD25 de jun.
1ª PoC+1818d
VulnCheck+1635d
O que os fabricantes declaram (VEX)
Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.
Red Hatdocumento VEX ↗
Não afetado
1 produto (2 componentes) — porque o código vulnerável não está presente no produto
Red Hat Enterprise Linux 6
In Eclipse BIRT versions 4.8.0 and earlier, an attacker can use query parameters to create a JSP file which is accessible from remote (current BIRT viewer dir) to inject JSP code into the running instance.
Produtos afetados
The Eclipse Foundation · Eclipse BIRTPoCs públicas encontradas — 1
vulncheckvulncheck.com/xdb/45ff47b98d71não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — The Eclipse Foundation Eclipse BIRT
No mesmo produto, das mais perigosas para as menos.