CVE-2009-4610

MEDIO 4.3CVE-2009-4610 · Published 13/01/2010 · updated 16/06/2026

In breve

CVE-2009-4610 è una vulnerabilità MEDIO (CVSS 4.3) che riguarda jetty (mortbay).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 3.0%, superiore al 87.5% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
jetty mortbay	`= 6.0.0= 6.0.1= 6.0.2= 6.1.0= 6.1.1= 6.1.10= 6.1.11= 6.1.12= 6.1.14= 6.1.15= 6.1.16= 6.1.19= 6.1.2= 6.1.20= 6.1.3= 6.1.4= 6.1.5= 6.1.6= 6.1.7= 6.1.8= 6.1.9= 7.0.0`	No fix yet

Description

Multiple cross-site scripting (XSS) vulnerabilities in Mort Bay Jetty 6.x and 7.0.0 allow remote attackers to inject arbitrary web script or HTML via (1) the query string to jsp/dump.jsp in the JSP Dump feature, or the (2) Name or (3) Value parameter to the default URI for the Session Dump Servlet under session/.

References

ush.it/team/ush/hack-jetty6x7x/jetty-adv.txt · Exploit

Altre vulnerabilità di jetty

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free