Уязвимость встроенного сервера Jetty инструмента интеграции и репликации данных CData Sync связана с ошибками в обработке относительного пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации и выполнить произвольные действия в системе путем отправки специально созданных HTTP-ззапросов
Использование рекомендаций:
https://www.cdata.com/kb/entries/jetty-cve-0324.rst
https://www.cdata.com/sync/builds/
| Балл | 9 — высокая опасность |