Уязвимость встроенного сервера Jetty платформы автоматизации бизнес-процессов CData Arc (ArcESB) связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации и выполнить произвольные действия в системе путем отправки специально созданных HTTP-ззапросов
Использование рекомендаций:
https://www.cdata.com/kb/entries/jetty-cve-0324.rst
https://arc.cdata.com/support/builds/
| Балл | 9 — высокая опасность |