Heimdall Security Logo

CVE-2020-27218

Vulnérabilité non évaluée dans Eclipse Jetty (The Eclipse Foundation)

CVSS 0.0 · Non évaluée
EPSS 8.3%
The Eclipse Foundation•Eclipse Jetty•Versions : 11.0.0.alpha0 to 11.0.0.beta2, 9.4.0.RC0 to 9.4.34.v20201102, 10.0.0.alpha0 to 10.0.0.beta2

Description

In Eclipse Jetty version 9.4.0.RC0 to 9.4.34.v20201102, 10.0.0.alpha0 to 10.0.0.beta2, and 11.0.0.alpha0 to 11.0.0.beta2, if GZIP request body inflation is enabled and requests from different clients are multiplexed onto a single connection, and if an attacker can send a request with a body that is received entirely but not consumed by the application, then a subsequent request on the same connection will see that body prepended to its body. The attacker will not see any data but may inject data into the body of the subsequent request.

Gravité et risque d'exploitation

CVE-2020-27218 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 8.28 %, ce qui la place devant 94.9 % des CVE référencées.

Que faire ?

  • Vérifiez si Eclipse Jetty (versions 11.0.0.alpha0 to 11.0.0.beta2, 9.4.0.RC0 to 9.4.34.v20201102, 10.0.0.alpha0 to 10.0.0.beta2) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE