PT-2025-29771 · Eclipse · Eclipse Glassfish

Mustafa Gündoğdu · Publicado 2025-07-16 · Atualizado 2025-07-16 · CVE-2024-9408

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Eclipse GlassFish versões 6.2.5 e posteriores

Descrição O Eclipse GlassFish está suscetível a um ataque de Falsificação de Solicitação do Lado do Servidor (SSRF) que afeta endpoints específicos. O SSRF ocorre quando um atacante consegue induzir o servidor a fazer requisições para destinos não pretendidos.

Recomendações Eclipse GlassFish versões 6.2.5 e posteriores: Corrija o problema restringindo o acesso aos endpoints afetados.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2024-9408

GHSA-F7H5-C625-3795

Produtos afetados

Eclipse Glassfish

Referências · 8

• https://github.com/eclipse-ee4j/glassfish · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-9408 · Nota de Segurança
• https://gitlab.eclipse.org/security/cve-assignement/-/issues/38 · Nota
• https://osv.dev/vulnerability/CVE-2024-9408 · Aviso do Fabricante
• https://t.me/cvenotify/129146 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-f7h5-c625-3795 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1945562986472513641 · Publicação no Twitter
• https://gitlab.eclipse.org/security/vulnerability-reports/-/issues/239 · Nota