CVE-2021-28164 in Banking Digital Experience
Zusammenfassung
von VulDB • 20.05.2026
In Eclipse Jetty 9.4.37.v20210219 bis 9.4.38.v20210224 erlaubt der Standard-Compliance-Modus Anfragen mit URIs, die %2e- oder %2e%2e-Segmente enthalten, den Zugriff auf geschützte Ressourcen innerhalb des WEB-INF-Verzeichnisses. Eine Anfrage an /context/%2e/WEB-INF/web.xml kann beispielsweise die Datei web.xml abrufen. Dies kann sensible Informationen über die Implementierung einer Webanwendung offenlegen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.