Information Exposure vulnerability in Eclipse Jetty

中 5.3CVE-2019-10246 · GHSA-r28m-g6j9-r2h5 · 22/04/2019 公開 · 17/06/2026 更新

要点

CVE-2019-10246 は org.eclipse.jetty:jetty-server, jetty (eclipse), oncommand system manager (netapp) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.1%（全脆弱性の 90.7% より高い）。
対処：9.2.28.v20190418, 9.3.27.v20190418, 9.4.17.v20190418 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.eclipse.jetty:jetty-server Maven	`≥ 9.2.0, < 9.2.28.v20190418≥ 9.3.0, < 9.3.27.v20190418≥ 9.4.0, < 9.4.17.v20190418`	`9.2.28.v201904189.3.27.v201904189.4.17.v20190418`
jetty eclipse	`= 9.2.27= 9.3.26= 9.4.16`	修正版なし
oncommand system manager netapp	`≥ 3.0, ≤ 3.1.3`	修正版なし
storage replication adapter for clustered data ontap netapp	`= 9.6≥ 9.6`	修正版なし
vasa provider for clustered data ontap netapp	`≥ 9.6`	修正版なし
virtual storage console netapp	`= 9.6≥ 9.6`	修正版なし
autovue oracle	`= 21.0.2`	修正版なし
communications analytics oracle	`= 12.1.1`	修正版なし
communications element manager oracle	`= 8.0.0= 8.1.0= 8.1.1= 8.2.0`	修正版なし
communications services gatekeeper oracle	`= 6.0= 6.1= 7.0`	修正版なし
communications session report manager oracle	`= 8.0.0= 8.1.0= 8.1.1= 8.2.0`	修正版なし
communications session route manager oracle	`= 8.0.0= 8.1.0= 8.1.1= 8.2.0`	修正版なし
data integrator oracle	`= 12.2.1.3.0= 12.2.1.4.0`	修正版なし
endeca information discovery integrator oracle	`= 3.2.0`	修正版なし
enterprise manager base platform oracle	`= 13.2= 13.3`	修正版なし
flexcube core banking oracle	`= 5.2.0≥ 11.5.0, ≤ 11.7.0`	修正版なし
flexcube private banking oracle	`= 12.0.0= 12.1.0`	修正版なし
hospitality guest access oracle	`= 4.2.0= 4.2.1`	修正版なし
rest data services oracle	`= 11.2.0.4= 12.1.0.2= 12.2.0.1= 18c`	修正版なし
retail xstore point of service oracle	`= 15.0= 16.0= 17.0= 7.1`	修正版なし
unified directory oracle	`= 12.2.1.3.0= 12.2.1.4.0`	修正版なし

概要

In Eclipse Jetty version 9.2.27, 9.3.26, and 9.4.16, the server running on Windows is vulnerable to exposure of the fully qualified Base Resource directory name on Windows to a remote client when it is configured for showing a Listing of directory contents. This information reveal is restricted to only the content in the configured base resource directories.

NVD の説明

参考情報

org.eclipse.jetty:jetty-server のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン