CVE-2016-4800
KrytyczneStreszczenie
Mechanizm normalizacji ścieżek w klasie PathResource w Eclipse Jetty 9.3.x przed wersją 9.3.9 na systemie Windows umożliwia zdalnym atakującym obejście ograniczeń dostępu do chronionych zasobów oraz innych zabezpieczeń poprzez URL zawierający określone znaki escape, związane z ukośnikami wstecznymi.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do chronionych zasobów, co może prowadzić do ujawnienia wrażliwych danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się aktualizację Eclipse Jetty do wersji 9.3.9 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The path normalization mechanism in PathResource class in Eclipse Jetty 9.3.x before 9.3.9 on Windows allows remote attackers to bypass protected resource restrictions and other security constraints via a URL with certain escaped characters, related to backslashes.