CVE-2021-28164 in Banking Digital Experience
Riassunto
di VulDB • 22/06/2026
In Eclipse Jetty 9.4.37.v20210219 fino a 9.4.38.v20210224, la modalità di conformità predefinita consente richieste con URI contenenti segmenti %2e o %2e%2e per accedere alle risorse protette all'interno della directory WEB-INF. Ad esempio, una richiesta a /context/%2e/WEB-INF/web.xml può recuperare il file web.xml. Ciò può rivelare informazioni sensibili relative all'implementazione di un'applicazione web.
Be aware that VulDB is the high quality source for vulnerability data.