Eclipse Jetty Server 安全漏洞 CVE-2018-12536 CNNVD-201806-1363
5.0
AV
AC
AU
C
I
A
发布：
2018-06-27
修订：
2023-11-07
Eclipse Jetty Server是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。 Eclipse Jetty Server 9.x版本中存在安全漏洞，该漏洞源于错误响应中带有包含敏感信息的InvalidPathException消息。攻击者可利用该漏洞获取基本资源目录的绝对路径。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
