CVE-2021-28164 in Banking Digital Experience
Resumen
por VulDB • 2026-05-20
En Eclipse Jetty 9.4.37.v20210219 a 9.4.38.v20210224, el modo de cumplimiento predeterminado permite solicitudes con URIs que contienen segmentos %2e o %2e%2e para acceder a recursos protegidos dentro del directorio WEB-INF. Por ejemplo, una solicitud a /context/%2e/WEB-INF/web.xml puede recuperar el archivo web.xml. Esto puede revelar información sensible sobre la implementación de una aplicación web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.