EDB-21895

funktional

Jetty 3.1.6/3.1.7/4.1 Servlet Engine - Arbitrary Command Execution

Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor Matt Mooreveröffentlicht 2002-10-02Katalog exploit_db

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2002-1178US	medium5.0	9.46% (95th)	Exploit	2002-10-11
Directory traversal vulnerability in the CGIServlet for Jetty HTTP server before 4.1.0 allows remote attackers to execute arbitrary commands via ..\ (dot-dot backslash) sequences i…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.