CVE-2002-1451

متوسطتم النشر

Blazix قبل الإصدار 1.2.2 يسمح للمهاجمين عن بُعد بقراءة الكود المصدري لبرامج JSP النصية أو سرد أدلة الويب المقيدة عبر طلب HTTP ينتهي بحرف (1) "+" أو (2) "\"...

تم النشر: 18‏/03‏/2003
محدث: 08‏/08‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 24‏/08‏/2002

CVSS الأساسي

5.0/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

تقدير احتمالية EPSS

8.3‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 94.8‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

Blazix قبل الإصدار 1.2.2 يسمح للمهاجمين عن بُعد بقراءة الكود المصدري لبرامج JSP النصية أو سرد أدلة الويب المقيدة عبر طلب HTTP ينتهي بحرف (1) "+" أو (2) "\" (شرطة مائلة عكسية).

المصادر

Blazix 1.2 - Special Character Handling Server Side Script Information Disclosureاستغلال
Auriemma Luigi · multiple · 24‏/08‏/2002
Blazix 1.2 - Password Protected Directory Information Disclosureاستغلال
Auriemma Luigi · multiple · 25‏/08‏/2002

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.