CVE-2002-1533: Jetty Javascript Inclusion Vulnerability – CVSS 5.8 · Watchpost

← 脆弱性一覧

Jetty Javascript Inclusion Vulnerability

中 5.8CVE-2002-1533 · GHSA-5mq8-h82p-wjf2 · 31/03/2003 公開 · 16/06/2026 更新

要点

CVE-2002-1533 は org.mortbay.jetty:jetty, jetty (jetty) に影響する深刻度「中」 (CVSS 5.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.4%（全脆弱性の 84.1% より高い）。
対処：4.1.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.mortbay.jetty:jetty Maven	`< 4.1.1`	`4.1.1`
jetty jetty	`= 4.1.0_rc4`	修正版なし

概要

Cross-site scripting (XSS) vulnerability in Jetty JSP servlet engine allows remote attackers to insert arbitrary HTML or script via an HTTP request to a .jsp file whose name contains the malicious script and some encoded linefeed characters (%0a).

NVD の説明

Cross-site scripting (XSS) vulnerability in Jetty JSP servlet engine allows remote attackers to insert arbitrary HTML or script via an HTTP request to a .jsp file whose name contains the malicious script and some encoded linefeed characters (%0a).

参考情報

nvd.nist.gov/vuln/detail/CVE-2002-1533 · ADVISORY
web.archive.org/web/20040705203137/http://xforce.iss.net/xforce/xfdb/10219 · WEB
web.archive.org/web/20041213153950/http://archives.neohapsis.com/archives/bugtraq/2002-09/0337.html · WEB
web.archive.org/web/20061020173202/http://www.securityfocus.com/bid/5821 · WEB
archives.neohapsis.com/archives/bugtraq/2002-09/0337.html · Exploit
iss.net/security_center/static/10219.php · Vendor Advisory
securityfocus.com/bid/5821 · Exploit

org.mortbay.jetty:jetty のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン