CVE-2009-4612

MEDIO 4.3CVE-2009-4612 · Published 13/01/2010 · updated 16/06/2026

In breve

CVE-2009-4612 è una vulnerabilità MEDIO (CVSS 4.3) che riguarda jetty (mortbay).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 3.3%, superiore al 88.6% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
jetty mortbay	`= 6.1.0= 6.1.1= 6.1.10= 6.1.11= 6.1.12= 6.1.14= 6.1.15= 6.1.16= 6.1.19= 6.1.2= 6.1.20= 6.1.21= 6.1.3= 6.1.4= 6.1.5= 6.1.6= 6.1.7= 6.1.8= 6.1.9`	No fix yet

Description

Multiple cross-site scripting (XSS) vulnerabilities in the WebApp JSP Snoop page in Mort Bay Jetty 6.1.x through 6.1.21 allow remote attackers to inject arbitrary web script or HTML via the PATH_INFO to the default URI under (1) jspsnoop/, (2) jspsnoop/ERROR/, and (3) jspsnoop/IOException/, and possibly the PATH_INFO to (4) snoop.jsp.

References

ush.it/team/ush/hack-jetty6x7x/jetty-adv.txt · Exploit

Altre vulnerabilità di jetty

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free