Jetty目录遍历漏洞 CVE-2004-2478 CNNVD-200412-806
7.5
AV
AC
AU
C
I
A
发布：
2004-12-31
修订：
2018-10-19
Jetty HTTP Server用在（1）IBM Trading Partner Interchange 4.2.4之前的版本，（2）CA Unicenter Web Services Distributed Management (WSDM) 3.11之前的版本，以及可能还包括其他产品时存在未明漏洞，远程攻击者可以借助一个URL中的..（点 点）读取任意文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有21条受影响产品信息
