Уязвимость встроенного сервера Jetty API-сервера CData API Server, позволяющая нарушителю повысить свои привилегии

Уязвимость встроенного сервера Jetty API-сервера CData API Server связана с ошибками в обработке относительного пути к каталогу в результате отсутствия проверки сеанса для конечных точек. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии путем отправки специально созданных HTTP-ззапросов

CVE: CVE-2024-31848
CVSS v2.0: 10