CVE-2021-28169

eclipse jetty, debian linux, oracle communications cloud native core policy +5 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-28169

Katalog CVE

CVSS 5.3 · Medium EPSS 78,5%

Kerentanan Exposure of Sensitive Information to an Unauthorized Actor pada eclipse jetty, debian linux +6 lainnya. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

For Eclipse Jetty versions <= 9.4.40, <= 10.0.2, <= 11.0.2, it is possible for requests to the ConcatServlet with a doubly encoded path to access protected resources within the WEB-INF directory. For example a request to `/concat?/%2557EB-INF/web.xml` can retrieve the web.xml file. This can reveal sensitive information regarding the implementation of a web application.

Rincian

Terbit di NVD
9 Juni 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
EPSS (30 hari)
78,5% peluang dieksploitasi; lebih tinggi dari 99,5% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
eclipse jetty Semua versi sebelum 9.4.41
eclipse jetty Versi 10.0.0 hingga sebelum 10.0.3
eclipse jetty Versi 11.0.0 hingga sebelum 11.0.3
debian debian linux Versi 9.0
debian debian linux Versi 10.0
oracle communications cloud native core policy Versi 1.14.0
oracle rest data services Semua versi sebelum 21.3
netapp active iq unified manager Semua versi
netapp hci Semua versi
netapp management services for element software Semua versi
netapp snap creator framework Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.