Jetty információ felfedés

CH azonosító

CH-898

Felfedezés dátuma

2008.01.06.

Súlyosság

Közepes

Érintett rendszerek

Jetty
Mort Bay Consulting

Érintett verziók

Mort Bay Consulting Jetty 6.1.5, 6.1.6

Összefoglaló

Egy sérülékenység található a Jettyben, amit rosszindulatú támadók bizalmas információk megszerzésére használhatnak ki.

Leírás

Egy sérülékenység található a Jettyben, amit rosszindulatú támadók bizalmas információk megszerzésére használhatnak ki.

Az URL-ben több perjel feldolgozásakor fellépő hibát kihasználva bizalmas fájlokhoz és könyvtárokhoz lehet hozzáférni.

Megoldás

Frissítsen a legújabb verzióra