CVE-2016-0709

AltoPublicado

Vulnerabilidade de travessia de diretório na função Importar/Exportar no Gerenciador de Site do Portal no Apache Jetspeed antes da versão 2.3.1 permite que...

Publicado: 11 de abr. de 2016
Atualizado: 5 de ago. de 2024
Atribuindo CNA: redhat
Evidência observada: 31 de mar. de 2016

CVSS primário

9,0/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:C/I:C/A:C

Estimativa de probabilidade EPSS

77,5%

Alto · próximos 30 dias

Percentil: 99,6%
Data do modelo: 15 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Vulnerabilidade de travessia de diretório na função Importar/Exportar no Gerenciador de Site do Portal no Apache Jetspeed antes da versão 2.3.1 permite que administradores autenticados remotos gravem em arquivos arbitrários e, consequentemente, executem código arbitrário, por meio de um .. (ponto ponto) em uma entrada de arquivo ZIP, conforme demonstrado por "../../webapps/x.jsp."

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

Apache Jetspeed Arbitrary File UploadMódulo
modules/exploits/multi/http/apache_jetspeed_file_upload.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: 1757aa9a085bFerramenta relacionada
Condições declaradas
- platform: Linux,Windows($.exploit_multi/http/apache_jetspeed_file_upload.platform)
- verification: check_not_declared($.exploit_multi/http/apache_jetspeed_file_upload.check)

Apache Jetspeed - Arbitrary File Upload (Metasploit)Exploit

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.