En bref
- CVE-2006-2758 est une vulnérabilité MOYENNE (CVSS 5.0) touchant org.mortbay.jetty:jetty, jetty (jetty).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 4.0%, plus élevée que 90.6% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
Description
Directory traversal vulnerability in jetty 6.0.x (jetty6) beta16 allows remote attackers to read arbitrary files via a %2e%2e%5c (encoded ../) in the URL. NOTE: this might be the same issue as CVE-2005-3747.
NVD description
Directory traversal vulnerability in jetty 6.0.x (jetty6) beta16 allows remote attackers to read arbitrary files via a %2e%2e%5c (encoded ../) in the URL. NOTE: this might be the same issue as CVE-2005-3747.
Autres vulnérabilités de org.mortbay.jetty:jetty
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free