En bref
- CVE-2007-5614 est une vulnérabilité ÉLEVÉE (CVSS 7.5) touchant org.mortbay.jetty:jetty, jetty (mortbay jetty).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 4.0%, plus élevée que 90.5% des vulnérabilités.
- Correctif : mettre à jour vers 6.1.6 ou plus récent.
| Package | Affected versions | Patched versions |
|---|
| org.mortbay.jetty:jetty Maven | < 6.1.6
| 6.1.6
|
| jetty | = 1.0= 2.4= 3.0= 3.1= 4.0= 4.1= 4.2= 5= 5.1= 6= 6.1
| No fix yet |
Description
Mortbay Jetty before 6.1.6rc1 does not properly handle "certain quote sequences" in HTML cookie parameters, which allows remote attackers to hijack browser sessions via unspecified vectors.
NVD description
Mortbay Jetty before 6.1.6rc1 does not properly handle "certain quote sequences" in HTML cookie parameters, which allows remote attackers to hijack browser sessions via unspecified vectors.
Autres vulnérabilités de org.mortbay.jetty:jetty
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free