Aller au contenu
en Se connecter
5.3 Moyenne

CVE-2024-1459 Undertow: directory traversal vulnerability

Description

A path traversal vulnerability was found in Undertow. This issue may allow a remote attacker to append a specially-crafted sequence to an HTTP request for an application deployed to JBoss EAP, which may permit access to privileged or restricted files and directories.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Aucun
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Aucun
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 9 Versions non publiées
Red Hat JBoss Enterprise Application Platform 7.4 on RHEL 7 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 8 Versions non publiées
Red Hat JBoss Enterprise Application Platform 8.0 for RHEL 9 Versions non publiées
Red Hat build of Quarkus Versions non publiées
Red Hat Data Grid 8 Versions non publiées
Red Hat Decision Manager 7 Versions non publiées
Afficher les 5 autres branches
Produit Versions touchées Corrigé en
Red Hat Fuse 7 Versions non publiées
Red Hat JBoss Data Grid 7 Versions non publiées
Red Hat JBoss Fuse 6 Versions non publiées
Red Hat Process Automation 7 Versions non publiées
Red Hat Single Sign-On 7 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8

Les 19 CVE de Red Hat JBoss Enterprise Application Platform 7.4 for RHEL 8 →
CVE-2025-2251 A security flaw exists in WildFly and JBoss Enterprise Application Platform (EAP) within the Enterprise JavaBeans… 6.2 Moyenne CVE-2025-23367 Org.wildfly.core:wildfly-server: wildfly improper rbac permission 6.5 Moyenne CVE-2025-23366 A flaw was found in the HAL Console in the Wildfly component, which does not neutralize or incorrectly neutralizes… 6.5 Moyenne CVE-2023-4639 A flaw was found in Undertow, which incorrectly parses cookies with certain value-delimiting characters in incoming… 7.4 Élevée
Suivre cette CVE