Navigation und Service

CB-K21/1155

Risikostufe 3

Titel:Eclipse Jetty: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenDatum:04.11.2021Software:Eclipse Jetty < 10.0.6, Eclipse Jetty < 11.0.6, Eclipse Jetty < 9.4.43, SUSE Linux, Red Hat Enterprise LinuxPlattform:Linux, MacOS X, Sonstiges, UNIX, WindowsAuswirkung:Umgehen von SicherheitsvorkehrungenRemoteangriff:JaRisiko:mittelCVE Liste:CVE-2021-34429Bezug:

Beschreibung

Eclipse Jetty ist ein Java-HTTP-Server und Java-Servlet-Container.

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Quellen: