السيرفليت الافتراضي (org.apache.catalina.servlets.DefaultServlet) في Tomcat 4.0.4 و4.1.10 والإصدارات الأقدم يسمح للمهاجمين عن بُعد بقراءة الكود المصدري...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
السيرفليت الافتراضي (org.apache.catalina.servlets.DefaultServlet) في Tomcat 4.0.4 و4.1.10 والإصدارات الأقدم يسمح للمهاجمين عن بُعد بقراءة الكود المصدري لملفات الخادم عبر طلب مباشر إلى السيرفليت.
Rossen Raykov · unix · 24/09/2002
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.