[UPDATE] [mittel] Eclipse Jetty: Mehrere Schwachstellen

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-07-06 08:16 UTC
Importiert: 2026-07-08 07:31 UTC
Quelle-ID: cert_bund
uid_hash: 340d9409f30e80009c71098c96aca5ffd9981e88acdfb1bdda039c3bc82a6985

CERT-Bund (BSI)

Inhalt

Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder einen HTTP-Cache-Poison-Angriff durchzuführen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	Veroeffentlicht (CVE.org)
CVE-2023-36479	MEDIUM	LOW	3.5	2023-09-15
CVE-2023-40167	MEDIUM	MEDIUM	5.3	2023-09-15
CVE-2023-41900	MEDIUM	LOW	3.5	2023-09-15

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Red Hat Security Advisory RHSA-2023:5441 vom 2023-10-04	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2023:5946 vom 2023-10-20	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2023:7247 vom 2023-11-16	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:0778 vom 2024-02-12	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:3354 vom 2024-05-24	VENDOR	-	wid_csaf
RedHat Security Advisory	VENDOR	-	wid_csaf
Red Hat Security Advisory RHSA-2024:3989 vom 2024-06-20	VENDOR	-	wid_csaf
Amazon Linux Security Advisory ALAS-2024-2394 vom 2024-01-10	EXTERNAL	-	wid_csaf
Amazon Linux Security Advisory ALAS-2024-2460 vom 2024-02-19	EXTERNAL	-	wid_csaf
Debian Security Advisory DLA-3592 vom 2023-09-30	EXTERNAL	-	wid_csaf
Debian Security Advisory DSA-5507 vom 2023-09-29	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2023:4210-1 vom 2023-10-26	EXTERNAL	-	wid_csaf
Brocade Security Advisory BSA-2024-2756 vom 2024-11-02	EXTERNAL	-	wid_csaf
Dell Security Advisory DSA-2024-280 vom 2024-06-26	EXTERNAL	-	wid_csaf
Eclipse Jetty Security Advisories vom 2023-09-14	EXTERNAL	-	wid_csaf
Hitachi Vulnerability Information HITACHI-SEC-2024-150 vom 2024-12-17	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7055552 vom 2023-10-20	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7070757 vom 2023-11-29	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7076274 vom 2023-11-15	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7082766 vom 2023-11-28	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7099297 vom 2023-12-18	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7108700 vom 2024-01-17	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7156278 vom 2024-06-03	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7172226 vom 2024-10-04	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7229444 vom 2025-03-28	EXTERNAL	-	wid_csaf
IBM Security Bulletin 7279060 vom 2026-07-03	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste