CVE-2024-31849
KrytyczneStreszczenie
W wersji Java CData Connect < 23.4.8846 występuje podatność na przejście ścieżki, gdy aplikacja działa na wbudowanym serwerze Jetty. Może to umożliwić nieautoryzowanemu zdalnemu atakującemu uzyskanie pełnego dostępu administracyjnego do aplikacji.
Ocena ryzyka
Podatność ta stwarza poważne zagrożenie dla organizacji, ponieważ umożliwia atakującemu pełne przejęcie kontroli nad aplikacją bez potrzeby autoryzacji.
Rekomendacja
Zaleca się aktualizację CData Connect do wersji 23.4.8846 lub nowszej, aby usunąć tę podatność oraz zabezpieczenie aplikacji przed nieautoryzowanym dostępem.
Oryginalny opis (angielski, źródło NVD)
A path traversal vulnerability exists in the Java version of CData Connect < 23.4.8846 when running using the embedded Jetty server, which could allow an unauthenticated remote attacker to gain complete administrative access to the application.