CVE-2016-4800explotación observada

CVE-2016-4800

Publicada el · Actualizada el

25Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Attendepss 6.4%
de la publicación al arma
Publicada en NVD13 abr
VulnCheck+3385d
probabilidad de explotación
6.4%top 7% de las CVE
explotación observada
síVulnCheck
The path normalization mechanism in PathResource class in Eclipse Jetty 9.3.x before 9.3.9 on Windows allows remote attackers to bypass protected resource restrictions and other security constraints via a URL with certain escaped characters, related to backslashes.
Productos afectados
n/a · n/a
Referencias
http://dev.eclipse.org/mhonarc/lists/jetty-announce/msg00092.htmlhttps://security.netapp.com/advisory/ntap-20190307-0006/https://www.oracle.com/security-alerts/cpuoct2020.htmlhttp://www.ocert.org/advisories/ocert-2016-001.htmlhttp://www.securityfocus.com/bid/90945http://www.zerodayinitiative.com/advisories/ZDI-16-362