Удаленный доступ к произвольным файлам в Trading Partner Interchange

Рекомендуем почитать:

Хакер #327. Doom.ttf

• Содержание выпуска
• Подписка на «Хакер»-40%

Программа: Trading Partner Interchange (TPI) до версии 2.4 

Удаленный пользователь может получить доступ к файлам на системе.
Уязвимость обнаружена в Jetty HTTP server, который включен в TPI. Удаленный пользователь, знающий структуру каталогов, может получить доступ к файлам на системе. Дополнительные подробности не раскрываются.