Уязвимость встроенного сервера Jetty инструмента интеграции и репликации данных CData Sync, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и выполнить произвольные действия в системе

Уязвимость встроенного сервера Jetty инструмента интеграции и репликации данных CData Sync связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации и выполнить произвольные действия в системе путем отправки специально созданных HTTP-ззапросов

CVE: CVE-2024-31851
CVSS v2.0: 9