V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2025-08601
BDU
Высокий

Уязвимость контейнера сервлетов Eclipse Jetty связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может по…

CVSS
7.2
Высокий
EPSS
0.00
p0
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

Уязвимость контейнера сервлетов Eclipse Jetty связана с некорректной зачисткой или освобождением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти внедренные ограничения безопасности

Теги · CWE
Без аутентификации
Затронутые продукты
Eclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyEclipse foundation JettyGoogle inc Android studioGoogle inc Android studio
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Red Hat
Red Hat SatelliteA-mq ClientsRed Hat Build Of Apache Camel For Spring BootStreams For Apache Kafka
Google
Android Studio
Novell
Suse Linux Enterprise High Performance ComputingSuse Enterprise StorageSuse Linux Enterprise Module For Development ToolsSuse Linux Enterprise Module For Package Hub
Eclipse Foundation
Jetty
Gradle
Gradle
ПродуктВендорСтатус
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
jettyeclipse foundationОтслеживается
android studiogoogle incОтслеживается
android studiogoogle incОтслеживается
Показаны первые 20 из 360
Источники данных
BDU
Связанные уязвимости
CVE-2024-13009