Куда я попал?
CVE-2021-34428
PUBLISHED
04.08.2024
CNA: eclipse
Обновлено:
19.04.2022
For Eclipse Jetty versions <= 9.4.40, <= 10.0.2, <= 11.0.2, if an exception is thrown from the SessionListener#sessionDestroyed() method, then the session ID is not invalidated in the session ID manager. On deployments with clustered sessions and multiple contexts this can result in a session not being invalidated. This can result in an application used on a shared computer being left logged in.
CWE
| Идентификатор | Описание |
|---|---|
| CWE-613 | CWE-613: Insufficient Session Expiration |
БДУ ФСТЭК
| Идентификатор | Описание |
|---|---|
| BDU:2021-03243 | Уязвимость метода SessionListenersessionDestroyed() контейнера сервлетов Eclipse Jetty, позволяющая нарушителю повысить свои привилегии |
CVSS
| Оценка | Severity | Версия | Базовый вектор |
|---|---|---|---|
| 2.9 | LOW | 3.1 | CVSS:3.1/AV:P/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N |
Доп. Информация
Product Status
| Eclipse Jetty | |||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Product: | Eclipse Jetty | ||||||||||||||
| Vendor: | The Eclipse Foundation | ||||||||||||||
| Default status: | Не определен | ||||||||||||||
| Версии: |
|
||||||||||||||
Ссылки
CVE Program Container
Обновлено:
04.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.
Ссылки
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.