CVE-2024-31848
KrytyczneStreszczenie
W wersji Java serwera CData API < 23.4.8844 występuje podatność na przejście ścieżki, gdy działa on na wbudowanym serwerze Jetty. Może to umożliwić nieautoryzowanemu zdalnemu atakującemu uzyskanie pełnego dostępu administracyjnego do aplikacji.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do krytycznych funkcji aplikacji, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa. Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację serwera CData API do wersji 23.4.8844 lub nowszej, aby usunąć tę podatność. Dodatkowo warto rozważyć wdrożenie dodatkowych środków zabezpieczających, takich jak uwierzytelnianie i monitorowanie dostępu.
Oryginalny opis (angielski, źródło NVD)
A path traversal vulnerability exists in the Java version of CData API Server < 23.4.8844 when running using the embedded Jetty server, which could allow an unauthenticated remote attacker to gain complete administrative access to the application.