CVE-2009-1523
Directory traversal in Mort Bay Jetty
Résumé
Directory traversal in Mort Bay Jetty
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Directory traversal vulnerability in the HTTP server in Mort Bay Jetty 5.1.14, 6.x before 6.1.17, and 7.x through 7.0.0.M2 allows remote attackers to access arbitrary files via directory traversal sequences in the URI.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Paquets affectés
Maven
org.mortbay.jetty:jetty
[{"type":"ECOSYSTEM","events":[{"introduced":"7.0.0.M0"},{"fixed":"7.0.0.M2"}]}]
Références
- advisory nvd.nist.gov
- web bugzilla.redhat.com
- web redhat.com
- web redhat.com
- web redhat.com
- web itrc.hp.com
- web jira.codehaus.org
- web kb.cert.org
- web kb.cert.org
- web oracle.com
- web securityfocus.com
- web securityfocus.com
- web securitytracker.com
- web vupen.com
- web vupen.com