Уязвимость встроенного сервера Jetty API-сервера CData API Server связана с ошибками в обработке относительного пути к каталогу в результате отсутствия проверки сеанса для конечных точек. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии путем отправки специально созданных HTTP-ззапросов
Использование рекомендаций:
https://www.cdata.com/kb/entries/jetty-cve-0324.rst
https://www.cdata.com/apiserver/download/
| Балл | 10 — критическая опасность |