Test Kennung:	1.3.6.1.4.1.25623.1.0.151573
Kategorie:	Web Servers
Titel:	Eclipse Jetty XXE Vulnerability (GHSA-58qw-p7qm-5rvh) - Linux
Zusammenfassung:	Eclipse Jetty is prone to a XML external entity (XXE); vulnerability in the XMLParser.
Beschreibung:	Summary: Eclipse Jetty is prone to a XML external entity (XXE) vulnerability in the XMLParser. Vulnerability Insight: XmlParser is being used when parsing Jetty's xml configuration files. An attacker might exploit this vulnerability in order to achieve SSRF or cause a denial of service. One possible scenario is importing a (remote) malicious WAR into a Jetty's server, while the WAR includes a malicious web.xml. Affected Software/OS: Eclipse Jetty version 9.4.51 and prior, 10.0.0 through 10.0.15 and 11.0.0 through 11.0.15. Solution: Update to version 9.4.52, 10.0.16, 11.0.16 or later. CVSS Score: 3.4 CVSS Vector: AV:L/AC:H/Au:M/C:P/I:P/A:P
Copyright	Copyright (C) 2024 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.