Jetty információ felfedés

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Mort Bay Consulting Jetty 6.1.5, 6.1.6

Összefoglaló

Egy sérülékenység található a Jettyben, amit rosszindulatú támadók bizalmas információk megszerzésére használhatnak ki.

Leírás

Egy sérülékenység található a Jettyben, amit rosszindulatú támadók bizalmas információk megszerzésére használhatnak ki.

Az URL-ben több perjel feldolgozásakor fellépő hibát kihasználva bizalmas fájlokhoz és könyvtárokhoz lehet hozzáférni.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: docs.codehaus.org
SECUNIA 28322