Уязвимость встроенного сервера Jetty платформы интеграции, анализа и управления данными CData Connect связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии путем отправки специально созданных HTTP-ззапросов
Использование рекомендаций:
https://www.cdata.com/kb/entries/jetty-cve-0324.rst
https://www.cdata.com/connect/server/download/
| Балл | 10 — критическая опасность |