1. 墨知首页
  2. 软件分析

ceefour/webdav-servlet 软件分析报告

• 软件分析
目录 隐藏
1 基础信息
2 漏洞列表
3 缺陷组件
4 许可证风险
5 SBOM清单

基础信息

项目名称：ceefour/webdav-servlet

项目徽章：

Security Status

仓库地址：https://github.com/pterodactyl/panel

检测报告地址：https://www.murphysec.com/console/report/1716602511023718400/1716602511367651328

此报告由Murphysec提供

漏洞列表

漏洞名称 漏洞类型 MPS编号 CVE编号 漏洞等级
Mort Bay Jetty目录遍历漏洞 路径遍历 MPS-2009-2320 CVE-2009-1523 中危
Apache Tomcat 路径遍历漏洞 路径遍历 MPS-2009-2907 CVE-2008-5515 中危
Mort Bay Jetty 输入验证错误漏洞 输入验证不恰当 MPS-2010-0147 CVE-2009-4611 高危
Apache Tomcat 权限许可和访问控制问题漏洞 权限、特权和访问控制 MPS-2010-0291 CVE-2009-2901 中危
Apache Tomcat 资源管理错误漏洞 资源管理错误 MPS-2012-0024 CVE-2011-4858 中危
Apache Tomcat安全绕过漏洞 权限、特权和访问控制 MPS-2012-0092 CVE-2011-5062 中危
Apache Commons HttpClient Amazon FPS 输入验证错误漏洞 证书验证不恰当 MPS-2012-4618 CVE-2012-5783 中危
Apache Tomcat Manager组件跨站请求伪造漏洞 CSRF MPS-2013-4461 CVE-2013-6357 中危
Apache HttpClient 中间人攻击漏洞 输入验证不恰当 MPS-2014-4288 CVE-2012-6153 中危
多款Cisco产品Apache Commons Collections库任意代码执行漏洞 反序列化 MPS-2015-6277 CVE-2015-6420 高危
BeanShell 任意命令执行漏洞 数据处理错误 MPS-2016-1438 CVE-2016-2510 高危
多款Red Hat产品代码问题漏洞 反序列化 MPS-2017-12638 CVE-2015-7501 严重
Apache Tomcat 访问控制错误漏洞 授权检查错误 MPS-2017-9021 CVE-2016-6797 高危
plexus-utils OS命令注入 MPS-2018-0091 CVE-2017-1000487 严重
Apache Log4j SocketServer反序列化漏洞 反序列化 MPS-2019-17271 CVE-2019-17571 严重
Apache Log4j2 SmtpAppender证书验证不当漏洞 证书验证不恰当 MPS-2020-6684 CVE-2020-9488 低危
dom4j SaxReader函数存在 XXE 漏洞 XXE MPS-2020-6967 CVE-2020-10683 严重
Apache Ant 临时文件不安全问题 将资源暴露给错误范围 MPS-2020-7418 CVE-2020-1945 中危
Apache Log4j JMSAppender反序列化漏洞 反序列化 MPS-2021-38359 CVE-2021-4104 高危
Apache Commons IO 存在路径遍历漏洞 路径遍历 MPS-2021-4531 CVE-2021-29425 中危
Apache Ant 拒绝服务漏洞 长度参数不一致性处理不恰当 MPS-2021-9827 CVE-2021-36373 中危
Apache Ant 拒绝服务漏洞 长度参数不一致性处理不恰当 MPS-2021-9847 CVE-2021-36374 中危
plexus-utils 路径遍历 MPS-2022-11760 中危
plexus-utils XPath盲注 MPS-2022-11786 低危
commons-codec:commons-codec 存在信息泄露漏洞 未授权敏感信息泄露 MPS-2022-11853 低危
Apache Commons Collections 远程代码执行漏洞 反序列化 MPS-2022-12767 高危
H2 Console 代码注入漏洞 代码注入 MPS-2022-1435 CVE-2022-23221 严重
Apache Log4j JDBCAppender SQL注入漏洞 SQL注入 MPS-2022-1444 CVE-2022-23305 严重
Apache Log4j Chainsaw反序列化漏洞 反序列化 MPS-2022-1445 CVE-2022-23307 高危
Apache Log4j 反序列化漏洞 反序列化 MPS-2022-1446 CVE-2022-23302 高危
Apache XercesJ XPath盲注 MPS-2022-1864 CVE-2022-23437 中危
codehaus-plexus XXE注入漏洞 XPath盲注 MPS-2022-66466 CVE-2022-4245 中危

缺陷组件

组件名称 版本 最小修复版本 依赖关系 修复建议
org.mortbay.jetty:jetty 6.1.12 6.1.22 直接依赖 建议修复
log4j:log4j 1.2.9 间接依赖 建议修复
tomcat:catalina 5.0.28 5.5.36 间接依赖 建议修复
org.codehaus.plexus:plexus-utils 1.1 3.0.24 间接依赖 建议修复
log4j:log4j 1.2.12 直接依赖 建议修复
org.mortbay.jetty:jetty 6.1.14 6.1.22 直接依赖 建议修复
dom4j:dom4j 1.6.1 间接依赖 建议修复
commons-collections:commons-collections 3.1 3.2.2 间接依赖 建议修复
org.beanshell:bsh 2.0b4 间接依赖 建议修复
com.h2database:h2 1.0.67 2.1.210 间接依赖 建议修复
commons-codec:commons-codec 1.2 1.13 间接依赖 可选修复
ant:ant 1.6.5 1.10.11 直接依赖 可选修复
commons-httpclient:commons-httpclient 3.0.1 3.1-jenkins-2 间接依赖 可选修复
ant:ant 1.6.2 1.10.11 间接依赖 可选修复
commons-io:commons-io 1.2 2.7 间接依赖 可选修复
ant:ant 1.5.2 1.10.11 间接依赖 可选修复
xerces:xercesImpl 2.6.2 2.12.2 直接依赖 可选修复

许可证风险

许可证类型 相关组件 许可证风险
自定义许可证 18 低
Apache-2.0 62 低
MIT 5 低
CDDL-1.0 3 低
AFL-2.1 1 低
EPL-1.0 1 低

SBOM清单

组件名称 组件版本 是否直接依赖 仓库
/usr/lib/libgcc_s.1.dylib 间接依赖
javax.activation:activation 1.0.2 间接依赖 maven
log4j:log4j 1.2.12 直接依赖 maven
oro:oro 2.0.8 间接依赖 maven
jfree:jfreechart 1.0.0 间接依赖 maven
javax.servlet:jstl 1.0 间接依赖 maven
org.dijon:appframe 1.0 间接依赖 maven
org.slf4j:slf4j-log4j12 1.4.3 直接依赖 maven
mx4j:mx4j 3.0.1 间接依赖 maven
org.apache.xbean:xbean-spring 2.2 直接依赖 maven
javax.management:jmxremote_optional 1.0.1_04 间接依赖 maven
org.mortbay.jetty:jetty-naming 6.1.14 直接依赖 maven
xml-apis:xml-apis 1.0.b2 间接依赖 maven
org.codehaus.plexus:plexus-utils 1.1 间接依赖 maven
org.mortbay.jetty:start 6.1.14 直接依赖 maven
com.servlets:cos 05Nov2002 间接依赖 maven
stax:stax-api 1.0.1 间接依赖 maven
classworlds:classworlds 1.1-alpha-2 间接依赖 maven
jfree:jcommon 1.0.0 间接依赖 maven
org.apache.maven.wagon:wagon-provider-api 1.0-alpha-6 间接依赖 maven
taglibs:standard 1.0.6 间接依赖 maven
org.slf4j:slf4j-simple 1.3.1 直接依赖 maven
org.terracotta:terracotta 2.6.4 直接依赖 maven
concurrent:concurrent 1.3.4 间接依赖 maven
tanukisoft:wrapper 3.2.0 直接依赖 maven
commons-lang:commons-lang 2.1 间接依赖 maven
javax.activation:activation 1.1 直接依赖 maven
KERNEL32.dll 间接依赖
ant:ant 1.5.2 间接依赖 maven
org.slf4j:jcl104-over-slf4j 1.3.1 直接依赖 maven
jline:jline 0.9.9 间接依赖 maven
xerces:xmlParserAPIs 2.6.2 直接依赖 maven
aopalliance:aopalliance 1.0 间接依赖 maven
org.slf4j:slf4j-api 1.4.3 直接依赖 maven
commons-logging:commons-logging 1.0.3 间接依赖 maven
javax.mail:mail 1.4 直接依赖 maven
org.mortbay.jetty:servlet-api-2.5 6.1.14 直接依赖 maven
org.terracotta:tcconfig1 1.0 间接依赖 maven
commons-el:commons-el 1.0 直接依赖 maven
org.apache.maven:maven-plugin-tools-api 2.0 直接依赖 maven
backport-util-concurrent:backport-util-concurrent 2.0_01_pd 间接依赖 maven
org.cometd.java:cometd-api 1.0.beta4 直接依赖 maven
org.apache.maven:maven-artifact 2.0.3 直接依赖 maven
org.apache.maven:maven-project 2.0.3 直接依赖 maven
commons-collections:commons-collections 3.1 间接依赖 maven
xmlbeans:xbean 2.1.0 间接依赖 maven
org.mortbay.jetty:jsp-2.1 6.1.14 直接依赖 maven
ant:ant 1.6.2 间接依赖 maven
javax.servlet.jsp:jsp-api 2.1 直接依赖 maven
org.dojotoolkit:dojo-war 1.2.0 直接依赖 maven
org.terracotta:tcconfig 2.6.4 间接依赖 maven
org.codehaus.plexus:plexus-container-default 1.0-alpha-9 间接依赖 maven
junit:junit 3.8.1 间接依赖 maven
javax.resource:connector 1.0 间接依赖 maven
knopflerfish-tc:knopflerfish-tc 2.0.1 间接依赖 maven
javax.mail:mail 1.3.2 间接依赖 maven
tomcat:jasper-runtime 5.5.15 直接依赖 maven
javax.transaction:jta 1.0.1B 间接依赖 maven
stax:stax 1.2.0 间接依赖 maven
commons-codec:commons-codec 1.2 间接依赖 maven
org.mortbay.jetty:cometd-jetty 6.1.14 直接依赖 maven
stax:stax-api 1.0 间接依赖 maven
xmlbeans:xbean_xpath 2.1.0 间接依赖 maven
ADVAPI32.dll 间接依赖
org.apache.tomcat:tribes 6.0.11-20071126 间接依赖 maven
org.cometd.dojox:cometd-examples 1.0.beta4 直接依赖 maven
org.mortbay.jetty:jetty-util 7.0-SNAPSHOT 直接依赖 maven
org.apache.maven:maven-profile 2.0.3 间接依赖 maven
commons-logging:commons-logging 1.0.4 间接依赖 maven
dom4j:dom4j 1.6.1 间接依赖 maven
org.terracotta:tcconfig2 2.0 间接依赖 maven
org.mortbay.jetty:jsp-api-2.1 6.1.14 直接依赖 maven
SHLWAPI.dll 间接依赖
org.apache.maven:maven-model 2.0.3 间接依赖 maven
org.mortbay.jetty:jetty-plus 6.1.14 直接依赖 maven
commons-io:commons-io 1.2 间接依赖 maven
org.mortbay.jetty:jsp-api-2.0 6.1.14 直接依赖 maven
org.mortbay.jetty:jetty-management 6.1.14 直接依赖 maven
org.mortbay.jetty:jetty-util 6.1.12 间接依赖 maven
org.apache.maven:maven-artifact-manager 2.0.3 间接依赖 maven
org.slf4j:slf4j-api 1.3.1 直接依赖 maven
org.springframework:spring 1.2.8 直接依赖 maven
USER32.dll 间接依赖
org.eclipse.jdt:core 3.1.1 直接依赖 maven
org.apache.tomcat:juli 6.0.9 间接依赖 maven
org.mortbay.jetty:jetty-client 6.1.14 直接依赖 maven
org.mortbay.jetty:jetty 6.1.12 直接依赖 maven
org.mortbay.jetty:servlet-api-2.5 6.1.12 间接依赖 maven
tomcat:catalina 5.0.28 间接依赖 maven
xerces:xercesImpl 2.6.2 直接依赖 maven
org.apache.maven:maven-plugin-api 2.0.3 直接依赖 maven
commons-cli:commons-cli 1.0 间接依赖 maven
geronimo-spec:geronimo-spec-jta 1.0.1B-rc4 直接依赖 maven
org.terracotta:linked-child-process 1.0.1 间接依赖 maven
org.beanshell:bsh 2.0b4 间接依赖 maven
commons-lang:commons-lang 2.0 间接依赖 maven
treemap:treemap 2.5.1 间接依赖 maven
quartz:quartz 1.5.2 间接依赖 maven
berkeleydb:je 3.2.74 间接依赖 maven
org.mortbay.jetty:jetty-sslengine 6.1.12 直接依赖 maven
qdox:qdox 1.5 间接依赖 maven
ehcache:ehcache 1.1 间接依赖 maven
log4j:log4j 1.2.9 间接依赖 maven
org.terracotta:tc-l1-prop-from-l2 2.6.4 间接依赖 maven
javax.management:jmxremote 1.0.1_04 间接依赖 maven
tomcat:jasper-compiler 5.5.15 直接依赖 maven
org.mortbay.jetty:jetty 6.1.14 直接依赖 maven
org.terracotta:tcstats 2.6.4 间接依赖 maven
org.apache.geronimo.specs:geronimo-annotation_1.0_spec 1.0 直接依赖 maven
org.apache.maven:maven-plugin-descriptor 2.0 间接依赖 maven
tomcat:jasper-compiler-jdt 5.5.15 直接依赖 maven
trove:trove 1.1-beta-5 间接依赖 maven
org.mortbay.jetty:jetty-setuid-java 6.1.14 直接依赖 maven
org.mortbay.jetty:jetty-sslengine 6.1.14 直接依赖 maven
xmlbeans:xmlpublic 2.1.0 间接依赖 maven
xdoclet:xjavadoc 1.1 间接依赖 maven
com.h2database:h2 1.0.67 间接依赖 maven
org.mortbay.jetty:jetty-util 6.1.14 直接依赖 maven
org.apache.maven:maven-repository-metadata 2.0.3 间接依赖 maven
ant:ant 1.6.5 直接依赖 maven
org.mortbay.jetty:jetty-util5 6.1.14 直接依赖 maven
javax.management:jmxri 1.2.1 间接依赖 maven
/usr/lib/libSystem.B.dylib 间接依赖
org.apache.maven:maven-settings 2.0.3 间接依赖 maven
commons-httpclient:commons-httpclient 3.0.1 间接依赖 maven
赞 (0)
上一篇 2023年10月24日
下一篇 2023年10月24日

相关推荐

  • bitwarden/mobile 软件分析报告

    基础信息 项目名称：bitwarden/mobile 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1730095043091320832/1730095053828739072 此报告由Murphysec提供 漏…

    软件分析 2023年11月30日
    0

  • tomblachut/svelte-intellij 软件分析报告

    基础信息 项目名称：tomblachut/svelte-intellij 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1758445768890617856/1758445768932560896 此报告由Mur…

    软件分析 2024年2月16日
    0

  • ericfarng/jid3lib 软件分析报告

    基础信息 项目名称：ericfarng/jid3lib 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1717495108513431552/1717495109805277184 此报告由Murphysec提供 …

    软件分析 2023年10月26日
    0

  • golang/mobile 软件分析报告

    基础信息 项目名称：golang/mobile 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1718191942403751936/1718191943016120320 此报告由Murphysec提供 漏洞列表…

    软件分析 2023年10月28日
    0

  • krrr/Hazama 软件分析报告

    基础信息 项目名称：krrr/Hazama 项目徽章： 仓库地址：https://github.com/pterodactyl/panel 检测报告地址：https://www.murphysec.com/console/report/1721348393782824960/1729871050357301248 此报告由Murphysec提供 漏洞列表 暂…

    软件分析 2023年11月29日
    0