CVE-2021-28164 in Banking Digital Experience
요약
\~에 의해 VulDB • 2026. 05. 18.
Eclipse Jetty 9.4.37.v20210219부터 9.4.38.v20210224까지의 버전에서 기본 준수 모드(compliance mode)는 %2e 또는 %2e%2e 세그먼트를 포함하는 URI가 있는 요청을 허용하여 WEB-INF 디렉토리 내의 보호된 리소스에 접근할 수 있게 합니다. 예를 들어, /context/%2e/WEB-INF/web.xml에 대한 요청은 web.xml 파일을 검색할 수 있습니다. 이를 통해 웹 애플리케이션의 구현과 관련된 민감한 정보가 노출될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.