Description
CDataSoftware是一家数据访问和连接解决方案提供商。基于标准的连接器简化了数据访问，并使客户免受与本地或云数据库、SaaS、API、NoSQL和大数据集成的复杂性的影响。CData多个Java 版本产品存在路径穿越漏洞，该漏洞是由于 Jetty 和 CData 的处理请求方式不同导致。攻击者可以利用该漏洞获取服务器敏感文件信息。
CData多个产品存在认证绕过导致任意文件读取漏洞（CVE-2024-31848、CVE-2024-31849、CVE-2024-31850、CVE-2024-31851）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://www.tenable.com/security/research/tra-2024-09
https://nvd.nist.gov/vuln/detail/CVE-2024-31848
https://www.cdata.com/kb/entries/jetty-cve-0324.rst
https://github.com/Stuub/CVE-2024-31848-PoC
https://www.invicti.com/web-application-vulnerabilities/cdata-jetty-path-traversal-cve-2024-31848-cve-2024-31849-cve-2024-31850-cve-2024-31851
https://advisories.checkpoint.com/defense/advisories/public/2024/cpai-2024-0257.html/
https://www.sentinelone.com/vulnerability-database/cve-2024-31848/