CData API Server < 23.4.8844 の Java 版には、組み込み Jetty サーバーを使用して実行している場合にパストラバーサル（パス横断）の脆弱性が存在し、認証されていないリモートの攻撃者がアプリケーションへの完全な管理者アクセスを取得できる可能性があります。
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H低 · 今後 30 日間
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
CData API Server < 23.4.8844 の Java 版には、組み込み Jetty サーバーを使用して実行している場合にパストラバーサル（パス横断）の脆弱性が存在し、認証されていないリモートの攻撃者がアプリケーションへの完全な管理者アクセスを取得できる可能性があります。
http/cves/2024/CVE-2024-31848.yaml
CVE-2024-31848/49/50/51 を悪用するための PoC - ファイルパストラバーサル
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。