BDU:2024-10117 (CVE-2024-13009)

Уязвимость класса HttpURI контейнера сервлетов Eclipse Jetty, позволяющая нарушителю осуществить SSRF-атаку

Опубликовано: 2024-11-22

Описание

Уязвимость класса HttpURI контейнера сервлетов Eclipse Jetty связана с неправильной проверкой синтаксической корректности ввода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку

Затрагиваемое ПО и версии

РЕД ОС (7.3)Jetty (от 7.0.0 до 12.0.11 включительно)Android Studio (2025.2.3.9)

Способ устранения

Использование рекомендаций:
https://github.com/jetty/jetty.project/security/advisories/GHSA-qh8g-58pp-2wxh

Для РЕД ОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-jetty-cve-2024-13009-cve-2024-8184-cve-2024-6762-cve-2024-6763/?sphrase_id=1075869

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://gitlab.eclipse.org/security/cve-assignement/-/issues/25 https://github.com/jetty/jetty.project/security/advisories/GHSA-qh8g-58pp-2wxh https://github.com/hapifhir/hapi-fhir/issues/6368 https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-jetty-cve-2024-13009-cve-2024-8184-cve-2024-6762-cve-2024-6763/?sphrase_id=1075869

Проверьте безопасность своего сайта и почты → Полная проверка домена