Eclipse

Hawkbit

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2020-27219

  • EPSS 0.32%
  • Veröffentlicht 14.01.2021 23:15:12
  • Zuletzt bearbeitet 21.11.2024 05:20:53

In all version of Eclipse Hawkbit prior to 0.3.0M7, the HTTP 404 (Not Found) JSON response body returned by the REST API may contain unsafe characters within the path attribute. Sending a POST request to a non existing resource will return the full p...

8.1

CVE-2019-10240

Exploit
  • EPSS 0.08%
  • Veröffentlicht 03.04.2019 18:29:17
  • Zuletzt bearbeitet 21.11.2024 04:18:43

Eclipse hawkBit versions prior to 0.3.0M2 resolved Maven build artifacts for the Vaadin based UI over HTTP instead of HTTPS. Any of these dependent artifacts could have been maliciously compromised by a MITM attack. Hence produced build artifacts of ...