CVE-2024-31849
CriticalSummary
W wersji Java CData Connect < 23.4.8846 występuje podatność na przejście ścieżki, gdy aplikacja działa na wbudowanym serwerze Jetty. Może to umożliwić nieautoryzowanemu zdalnemu atakującemu uzyskanie pełnego dostępu administracyjnego do aplikacji.
Risk Assessment
Podatność ta stwarza poważne zagrożenie dla organizacji, ponieważ umożliwia atakującemu pełne przejęcie kontroli nad aplikacją bez potrzeby autoryzacji.
Recommendation
Zaleca się aktualizację CData Connect do wersji 23.4.8846 lub nowszej, aby usunąć tę podatność oraz zabezpieczenie aplikacji przed nieautoryzowanym dostępem.
Original NVD description (English source)
A path traversal vulnerability exists in the Java version of CData Connect < 23.4.8846 when running using the embedded Jetty server, which could allow an unauthenticated remote attacker to gain complete administrative access to the application.