CVE-2020-27219

**Nome do software vulnerável e versões afetadas:

Versões do Eclipse Hawkbit anteriores à 0.3.0M7

Descrição:

O corpo da resposta JSON HTTP 404 (Não encontrado) retornado pela API REST pode conter caracteres perigosos no atributo path. O envio de uma solicitação POST a um recurso inexistente retornará ao cliente o caminho completo da URL fornecida, sem escape.

Recomendações:

Para versões do Eclipse Hawkbit anteriores à 0.3.0M7, atualize para a versão 0.3.0M7 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à API REST para minimizar o risco de exploração. Evite enviar solicitações POST para recursos inexistentes até que o problema seja resolvido.