Aller au contenu
en Se connecter
6.9 Moyenne

CVE-2024-9329 In Eclipse Glassfish versions before 7.0.17, The Host HTTP parameter could cause the web application to redirect to…

Description

In Eclipse Glassfish versions before 7.0.17, The Host HTTP parameter could cause the web application to redirect to the specified URL, when the requested endpoint is '/management/domain'. By modifying the URL value to a malicious site, an attacker may successfully launch a phishing scam and steal user credentials.

Produits et versions touchés

Produit Versions touchées Corrigé en
Glassfish 5.1 5.1.0 → 7.0.16 Pas de correctif indiqué
glassfish 5.1 5.1.0 → 7.0.16 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Glassfish

Les 2 CVE de Glassfish →
CVE-2023-5763 In Eclipse Glassfish 5 or 6, running with old versions of JDK (lower than 6u211, or < 7u201, or < 8u191), allows… 6.8 Moyenne
Suivre cette CVE