Уязвимость встроенного сервера Jetty платформы интеграции, анализа и управления данными CData Connect, позволяющая нарушителю повысить свои привилегии

Уязвимость встроенного сервера Jetty платформы интеграции, анализа и управления данными CData Connect связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии путем отправки специально созданных HTTP-ззапросов

CVE: CVE-2024-31849
CVSS v2.0: 10