-
首页
-
>
安全漏洞
-
>
Eclipse Jetty 安全漏洞
Eclipse Jetty 安全漏洞
| CNNVD-ID编号 |
CNNVD-202010-1399 |
CVE编号 |
CVE-2020-27216 |
| 发布时间 |
2020-10-23 |
更新时间 |
2021-03-10 |
| 漏洞类型 |
其他 |
漏洞来源 |
N/A |
| 危险等级 |
高危 |
威胁类型 |
本地 |
| 厂商 |
N/A |
漏洞介绍
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。
Eclipse Jetty 存在安全漏洞，该漏洞源于系统的临时目录在该系统上的所有用户之间共享。并置用户可以观察在共享临时目录中创建临时子目录的过程，并争着完成临时子目录的创建。攻击者可利用该漏洞拥有对用于解压缩web应用程序的子目录的读写权限，包括它们的web - inf lib jar文件和JSP文件。以下产品及版本收到影响：1.0 thru 9.4.32.v20200930版本, 10.0.0.alpha1 thru 10.0.0.beta2版本, 11.0.0.alpha1 thru 11.0.0.beta2O版本。
漏洞补丁
目前厂商已发布升级了Eclipse Jetty 安全漏洞的补丁，Eclipse Jetty 安全漏洞的补丁获取链接：
https://github.com/eclipse/jetty.project/security/advisories/GHSA-g3wg-6mcf-8jj6#advisory-comment-63053
参考网址
受影响实体
信息来源
计算
安全
数据库
网络和加速
企业服务
