CVE:CVE-2018-12536
CNNVD:CNNVD-201806-1363
Eclipse Jetty是Eclipse基金会的一个开源的、基于Java的Web服务器和Java Servlet容器。
Eclipse Jetty Server 9.x版本中存在安全漏洞，该漏洞源于错误响应中带有包含敏感信息的InvalidPathException消息。攻击者可利用该漏洞获取基本资源目录的绝对路径。
solution:Upgrade eclipse jetty to a higher version than 9.2.26,9.3.24,9.4.11,and avoid the version [9.0.0,9.2.26],[9.3.0,9.3.24),[9.4.0,9.4.11); Upgrade oracle retail_xstore_point_of_service to a higher version than 7.1,15.0,16.0.0,17.0,and avoid the version 7.1,15.0,16.0.0,17.0