CVE-2018-12538 in Jetty

الملخص

بحسب VulDB • 26/05/2026

في إصدارات Eclipse Jetty من 9.4.0 إلى 9.4.8، عند استخدام مستودع بيانات الجلسات المستند إلى الملف (FileSessionDataStore) الذي توفره Jetty كخيار لتخزين تفاصيل HttpSession بشكل دائم، يمكن لمستخدم خبيث الوصول إلى جلسات HttpSession الأخرى أو اختطافها، بل وحذف جلسات HttpSession غير المتطابقة الموجودة في تخزين نظام الملفات الخاص بـ FileSessionDataStore.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 18/06/2018
• إفشاء: 22/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119806
• CPE: جاهز
• CWE: CWE-384 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02689
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12538
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12538
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12538/