CVE-2009-1524

Cross-site scripting (XSS) vulnerability in Mort Bay Jetty before 6.1.17 allows remote attackers to inject arbitrary web script or HTML via a directory listing request containing a ; (semicolon) character.
Cross-site Scripting
ProviderTypeBase ScoreAtk. VectorAtk. ComplexityPriv. RequiredVector
NISTNIST
4.3 UNKNOWN
NETWORK
MEDIUM
AV:N/AC:M/Au:N/C:N/I:P/A:N
mitreCNA
---
---
CVEADP
---
---
Base Score
CVSS 3.x
EPSS Score
Percentile: 72%
VendorProductVersion
mortbayjetty
𝑥
≤ 6.1.16
mortbayjetty
1.0
mortbayjetty
1.0.1
mortbayjetty
1.1
mortbayjetty
1.1.1
mortbayjetty
1.2.0
mortbayjetty
1.3.0
mortbayjetty
1.3.1
mortbayjetty
1.3.2
mortbayjetty
1.3.3
mortbayjetty
1.3.4
mortbayjetty
1.3.5
mortbayjetty
2.0:alpha1
mortbayjetty
2.0:alpha2
mortbayjetty
2.0:beta1
mortbayjetty
2.0:beta2
mortbayjetty
2.0.0
mortbayjetty
2.0.1
mortbayjetty
2.0.2
mortbayjetty
2.0.3
mortbayjetty
2.0.4
mortbayjetty
2.0.5
mortbayjetty
2.1.0
mortbayjetty
2.1.1
mortbayjetty
2.1.2
mortbayjetty
2.1.3
mortbayjetty
2.1.4
mortbayjetty
2.1.5
mortbayjetty
2.1.6
mortbayjetty
2.1.7
mortbayjetty
2.1.b0:b0
mortbayjetty
2.1.b1:b1
mortbayjetty
2.2:alpha0
mortbayjetty
2.2:alpha1
mortbayjetty
2.2:beta0
mortbayjetty
2.2:beta1
mortbayjetty
2.2:beta2
mortbayjetty
2.2:beta3
mortbayjetty
2.2:beta4
mortbayjetty
2.2.0
mortbayjetty
2.2.1
mortbayjetty
2.2.2
mortbayjetty
2.2.3
mortbayjetty
2.2.4
mortbayjetty
2.2.5
mortbayjetty
2.2.6
mortbayjetty
2.2.7
mortbayjetty
2.2.8
mortbayjetty
2.3.0
mortbayjetty
2.3.0a:a
mortbayjetty
2.3.1
mortbayjetty
2.3.2
mortbayjetty
2.3.3
mortbayjetty
2.3.4
mortbayjetty
2.3.5
mortbayjetty
2.4.0
mortbayjetty
2.4.1
mortbayjetty
2.4.2
mortbayjetty
2.4.3
mortbayjetty
2.4.4
mortbayjetty
2.4.5
mortbayjetty
2.4.6
mortbayjetty
2.4.7
mortbayjetty
2.4.8
mortbayjetty
2.4.9
mortbayjetty
3.0.0
mortbayjetty
3.0.0:rc1
mortbayjetty
3.0.0:rc2
mortbayjetty
3.0.0:rc3
mortbayjetty
3.0.0:rc4
mortbayjetty
3.0.0:rc5
mortbayjetty
3.0.0:rc6
mortbayjetty
3.0.0:rc7
mortbayjetty
3.0.0:rc8
mortbayjetty
3.0.1
mortbayjetty
3.0.2
mortbayjetty
3.0.3
mortbayjetty
3.0.4
mortbayjetty
3.0.5
mortbayjetty
3.0.6
mortbayjetty
3.0.a0:a0
mortbayjetty
3.0.a1:a1
mortbayjetty
3.0.a2:a2
mortbayjetty
3.0.a3:a3
mortbayjetty
3.0.a4:a4
mortbayjetty
3.0.a5:a5
mortbayjetty
3.0.a6:a6
mortbayjetty
3.0.a7:a7
mortbayjetty
3.0.a8:a8
mortbayjetty
3.0.a9:a9
mortbayjetty
3.0.a90:a90
mortbayjetty
3.0.a91:a91
mortbayjetty
3.0.a92:a92
mortbayjetty
3.0.a93:a93
mortbayjetty
3.0.a94:a94
mortbayjetty
3.0.a95:a95
mortbayjetty
3.0.a96:a96
mortbayjetty
3.0.a97:a97
mortbayjetty
3.0.a98:a98
mortbayjetty
3.0.a99:a99
mortbayjetty
3.0.b01:b01
mortbayjetty
3.0.b02:b02
mortbayjetty
3.0.b03:b03
mortbayjetty
3.0.b04:b04
mortbayjetty
3.0.b05:b05
mortbayjetty
3.1:rc0
mortbayjetty
3.1:rc1
mortbayjetty
3.1:rc2
mortbayjetty
3.1:rc3
mortbayjetty
3.1:rc4
mortbayjetty
3.1:rc5
mortbayjetty
3.1:rc6
mortbayjetty
3.1:rc7
mortbayjetty
3.1:rc8
mortbayjetty
3.1:rc9
mortbayjetty
3.1.0
mortbayjetty
3.1.1
mortbayjetty
3.1.2
mortbayjetty
3.1.3
mortbayjetty
3.1.4
mortbayjetty
3.1.5
mortbayjetty
3.1.6
mortbayjetty
3.1.7
mortbayjetty
3.1.8
mortbayjetty
3.1.9
mortbayjetty
4.0:rc1
mortbayjetty
4.0:rc2
mortbayjetty
4.0:rc3
mortbayjetty
4.0.0
mortbayjetty
4.0.1
mortbayjetty
4.0.1:rc0
mortbayjetty
4.0.1:rc1
mortbayjetty
4.0.1:rc2
mortbayjetty
4.0.2
mortbayjetty
4.0.3
mortbayjetty
4.0.4
mortbayjetty
4.0.5
mortbayjetty
4.0.6
mortbayjetty
4.0.b0:b0
mortbayjetty
4.0.b1:b1
mortbayjetty
4.0.b2:b2
mortbayjetty
4.0.d0:d0
mortbayjetty
4.0.d1:d1
mortbayjetty
4.0.d2:d2
mortbayjetty
4.0.d3:d3
mortbayjetty
4.0.d4:d4
mortbayjetty
4.1.0
mortbayjetty
4.1.0:rc0
mortbayjetty
4.1.0:rc1
mortbayjetty
4.1.0:rc2
mortbayjetty
4.1.0:rc3
mortbayjetty
4.1.0:rc4
mortbayjetty
4.1.0:rc5
mortbayjetty
4.1.0:rc6
mortbayjetty
4.1.1
mortbayjetty
4.1.2
mortbayjetty
4.1.3
mortbayjetty
4.1.4
mortbayjetty
4.1.b0:b0
mortbayjetty
4.1.b1:b1
mortbayjetty
4.1.d0:d0
mortbayjetty
4.1.d1:d1
mortbayjetty
4.1.d2:d2
mortbayjetty
4.2.0
mortbayjetty
4.2.0:beta0
mortbayjetty
4.2.0:rc0
mortbayjetty
4.2.0:rc1
mortbayjetty
4.2.1
mortbayjetty
4.2.2
mortbayjetty
4.2.3
mortbayjetty
4.2.4
mortbayjetty
4.2.4:rc0
mortbayjetty
4.2.5
mortbayjetty
4.2.6
mortbayjetty
4.2.7
mortbayjetty
4.2.8_01:_01
mortbayjetty
4.2.9
mortbayjetty
4.2.9:rc1
mortbayjetty
4.2.9:rc2
mortbayjetty
4.2.10
mortbayjetty
4.2.10:pre0
mortbayjetty
4.2.10:pre1
mortbayjetty
4.2.10:pre2
mortbayjetty
4.2.12
mortbayjetty
4.2.14
mortbayjetty
4.2.14:rc0
mortbayjetty
4.2.14:rc1
mortbayjetty
4.2.15
mortbayjetty
4.2.15:rc0
mortbayjetty
4.2.16
mortbayjetty
4.2.17
mortbayjetty
4.2.18
mortbayjetty
4.2.19
mortbayjetty
4.2.20
mortbayjetty
4.2.20:rc0
mortbayjetty
4.2.21
mortbayjetty
4.2.22
mortbayjetty
4.2.23
mortbayjetty
4.2.23:rc0
mortbayjetty
4.2.24
mortbayjetty
4.2.24:rc0
mortbayjetty
4.2.24:rc1
mortbayjetty
4.2.25
mortbayjetty
4.2.26
mortbayjetty
4.2.27
mortbayjetty
5.0:alpha0
mortbayjetty
5.0:alpha1
mortbayjetty
5.0:alpha2
mortbayjetty
5.0:alpha3
mortbayjetty
5.0:beta0
mortbayjetty
5.0:beta1
mortbayjetty
5.0:beta2
mortbayjetty
5.0:rc1
mortbayjetty
5.0:rc2
mortbayjetty
5.0:rc3
mortbayjetty
5.0:rc4
mortbayjetty
5.0.0
mortbayjetty
5.0.0:rc0
mortbayjetty
5.1:rc0
mortbayjetty
5.1:rc1
mortbayjetty
5.1.0
mortbayjetty
5.1.1
mortbayjetty
5.1.1:rc0
mortbayjetty
5.1.1:rc1
mortbayjetty
5.1.2
mortbayjetty
5.1.2:pre0
mortbayjetty
5.1.3
mortbayjetty
5.1.3:rc0
mortbayjetty
5.1.3:rc1
mortbayjetty
5.1.3:rc2
mortbayjetty
5.1.3:rc3
mortbayjetty
5.1.3:rc4
mortbayjetty
5.1.4
mortbayjetty
5.1.4:rc0
mortbayjetty
5.1.5
mortbayjetty
5.1.5:rc0
mortbayjetty
5.1.5:rc1
mortbayjetty
5.1.5:rc2
mortbayjetty
5.1.6
mortbayjetty
5.1.7
mortbayjetty
5.1.7:rc0
mortbayjetty
5.1.8
mortbayjetty
5.1.9
mortbayjetty
5.1.10
mortbayjetty
5.1.11
mortbayjetty
5.1.11:rc0
mortbayjetty
5.1.12
mortbayjetty
5.1.13
mortbayjetty
5.1.14
mortbayjetty
6.0.0
mortbayjetty
6.0.0:alpha0
mortbayjetty
6.0.0:alpha1
mortbayjetty
6.0.0:alpha2
mortbayjetty
6.0.0:alpha3
mortbayjetty
6.0.0:beta0
mortbayjetty
6.0.0:beta1
mortbayjetty
6.0.0:beta10
mortbayjetty
6.0.0:beta11
mortbayjetty
6.0.0:beta12
mortbayjetty
6.0.0:beta14
mortbayjetty
6.0.0:beta15
mortbayjetty
6.0.0:beta16
mortbayjetty
6.0.0:beta17
mortbayjetty
6.0.0:beta2
mortbayjetty
6.0.0:beta3
mortbayjetty
6.0.0:beta4
mortbayjetty
6.0.0:beta5
mortbayjetty
6.0.0:beta6
mortbayjetty
6.0.0:beta7
mortbayjetty
6.0.0:beta8
mortbayjetty
6.0.0:beta9
mortbayjetty
6.0.0:betax
mortbayjetty
6.0.0:rc0
mortbayjetty
6.0.0:rc1
mortbayjetty
6.0.0:rc2
mortbayjetty
6.0.0:rc3
mortbayjetty
6.0.0:rc4
mortbayjetty
6.0.1
mortbayjetty
6.0.2
mortbayjetty
6.1.0
mortbayjetty
6.1.0:pre0
mortbayjetty
6.1.0:pre1
mortbayjetty
6.1.0:pre2
mortbayjetty
6.1.0:pre3
mortbayjetty
6.1.0:rc0
mortbayjetty
6.1.0:rc1
mortbayjetty
6.1.0:rc2
mortbayjetty
6.1.0:rc3
mortbayjetty
6.1.1
mortbayjetty
6.1.1:rc0
mortbayjetty
6.1.2
mortbayjetty
6.1.2:pre0
mortbayjetty
6.1.2:pre1
mortbayjetty
6.1.2:rc0
mortbayjetty
6.1.2:rc1
mortbayjetty
6.1.2:rc2
mortbayjetty
6.1.2:rc3
mortbayjetty
6.1.2:rc4
mortbayjetty
6.1.2:rc5
mortbayjetty
6.1.3
mortbayjetty
6.1.4
mortbayjetty
6.1.4:rc0
mortbayjetty
6.1.4:rc1
mortbayjetty
6.1.5
mortbayjetty
6.1.5:rc0
mortbayjetty
6.1.6
mortbayjetty
6.1.6:rc0
mortbayjetty
6.1.6:rc1
mortbayjetty
6.1.7
mortbayjetty
6.1.8
mortbayjetty
6.1.9
mortbayjetty
6.1.10
mortbayjetty
6.1.11
mortbayjetty
6.1.12
mortbayjetty
6.1.12:rc1
mortbayjetty
6.1.12:rc2
mortbayjetty
6.1.12:rc3
mortbayjetty
6.1.12:rc4
mortbayjetty
6.1.12:rc5
mortbayjetty
6.1.14
mortbayjetty
6.1.15
mortbayjetty
6.1.15:pre0
mortbayjetty
6.1.15:rc2
mortbayjetty
6.1.15:rc3
mortbayjetty
6.1.15:rc4
mortbayjetty
6.1.15:rc5
𝑥
= Vulnerable software versions
Ubuntu logo
Ubuntu Releases
Ubuntu Product
Codename
jetty
oneiric
not-affected
natty
not-affected
maverick
not-affected
lucid
not-affected
karmic
not-affected
jaunty
ignored
intrepid
ignored
hardy
ignored
dapper
ignored