CVE-2017-1000028 in GlassFish Server Open Source Edition

Resumen

por VulDB • 2026-06-18

Oracle, GlassFish Server Open Source Edition 4.1 es vulnerable tanto a una vulnerabilidad de Directory Traversal autenticada como no autenticada, que puede ser explotada mediante la emisión de una solicitud HTTP GET especialmente manipulada ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2017-07-10
• Divulgación: 2017-07-17
• Moderación: aceptado
• Artículo: VDB-103593
• CPE: listo
• CWE: CWE-22 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.99479
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000028
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000028/