CVE:CVE-2007-6672
CNNVD:CNNVD-200801-077
Jetty是一款流行的Java Web服务器。
Jetty处理用户请求时存在漏洞，远程攻击者可能利用此漏洞绕过访问验证获取敏感信息。
如果未经认证的远程攻击者向Jetty服务器提交了包含有两个斜线字符(/)的特制URL请求的话，就可以查看隐藏的或保密的文件和目录。
solution:Upgrade mortbay_jetty jetty to a higher version than 6.1.5,6.1.6,and avoid the version 6.1.5,6.1.6