Уязвимость встроенного сервера Jetty платформы автоматизации бизнес-процессов CData Arc (ArcESB), позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и выполнить произвольные действия в системе

Уязвимость встроенного сервера Jetty платформы автоматизации бизнес-процессов CData Arc (ArcESB) связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации и выполнить произвольные действия в системе путем отправки специально созданных HTTP-ззапросов

CVE: CVE-2024-31850
CVSS v2.0: 9