Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.108501
Kategorie:Web Servers
Titel:Eclipse Jetty Server InvalidPathException Information Disclosure Vulnerability (Windows)
Zusammenfassung:Eclipse Jetty Server is prone to an information disclosure vulnerability.
Beschreibung:Summary:
Eclipse Jetty Server is prone to an information disclosure vulnerability.

Vulnerability Insight:
The flaw exists due to an improper handling
of bad queries.

Vulnerability Impact:
Successful exploitation will allow an attacker
to disclose sensitive information.

Affected Software/OS:
Eclipse Jetty Server versions 9.2.x, 9.3.x
before 9.3.24.v20180605 and 9.4.x before 9.4.11.v20180605.

Solution:
Upgrade to Eclipse Jetty Server version
9.3.24.v20180605 or 9.4.11.v20180605 or later as per the series. Please see the references for more information.

CVSS Score:
5.0

CVSS Vector:
AV:N/AC:L/Au:N/C:P/I:N/A:N

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2018-12536
CopyrightCopyright (C) 2018 Greenbone Networks GmbH

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.