Information Exposure vulnerability in Eclipse Jetty

TRUNG BÌNH 5.3CVE-2019-10246 · GHSA-r28m-g6j9-r2h5 · Công bố 22/04/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-10246 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng org.eclipse.jetty:jetty-server, jetty (eclipse), oncommand system manager (netapp).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 4.1%, cao hơn 90.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 9.2.28.v20190418, 9.3.27.v20190418, 9.4.17.v20190418 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.eclipse.jetty:jetty-server Maven	`≥ 9.2.0, < 9.2.28.v20190418≥ 9.3.0, < 9.3.27.v20190418≥ 9.4.0, < 9.4.17.v20190418`	`9.2.28.v201904189.3.27.v201904189.4.17.v20190418`
jetty eclipse	`= 9.2.27= 9.3.26= 9.4.16`	Chưa có bản vá
oncommand system manager netapp	`≥ 3.0, ≤ 3.1.3`	Chưa có bản vá
storage replication adapter for clustered data ontap netapp	`= 9.6≥ 9.6`	Chưa có bản vá
vasa provider for clustered data ontap netapp	`≥ 9.6`	Chưa có bản vá
virtual storage console netapp	`= 9.6≥ 9.6`	Chưa có bản vá
autovue oracle	`= 21.0.2`	Chưa có bản vá
communications analytics oracle	`= 12.1.1`	Chưa có bản vá
communications element manager oracle	`= 8.0.0= 8.1.0= 8.1.1= 8.2.0`	Chưa có bản vá
communications services gatekeeper oracle	`= 6.0= 6.1= 7.0`	Chưa có bản vá
communications session report manager oracle	`= 8.0.0= 8.1.0= 8.1.1= 8.2.0`	Chưa có bản vá
communications session route manager oracle	`= 8.0.0= 8.1.0= 8.1.1= 8.2.0`	Chưa có bản vá
data integrator oracle	`= 12.2.1.3.0= 12.2.1.4.0`	Chưa có bản vá
endeca information discovery integrator oracle	`= 3.2.0`	Chưa có bản vá
enterprise manager base platform oracle	`= 13.2= 13.3`	Chưa có bản vá
flexcube core banking oracle	`= 5.2.0≥ 11.5.0, ≤ 11.7.0`	Chưa có bản vá
flexcube private banking oracle	`= 12.0.0= 12.1.0`	Chưa có bản vá
hospitality guest access oracle	`= 4.2.0= 4.2.1`	Chưa có bản vá
rest data services oracle	`= 11.2.0.4= 12.1.0.2= 12.2.0.1= 18c`	Chưa có bản vá
retail xstore point of service oracle	`= 15.0= 16.0= 17.0= 7.1`	Chưa có bản vá
unified directory oracle	`= 12.2.1.3.0= 12.2.1.4.0`	Chưa có bản vá

Mô tả

In Eclipse Jetty version 9.2.27, 9.3.26, and 9.4.16, the server running on Windows is vulnerable to exposure of the fully qualified Base Resource directory name on Windows to a remote client when it is configured for showing a Listing of directory contents. This information reveal is restricted to only the content in the configured base resource directories.

Mô tả của NVD

Tham khảo

Lỗ hổng khác của org.eclipse.jetty:jetty-server

Xem tất cả →

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí