CVE-2003-1138
متوسطتم النشر
التكوين الافتراضي لـ Apache 2.0.40، كما هو موزع مع Red Hat Linux 9.0، يسمح للمهاجمين عن بُعد بسرد محتويات الدليل، حتى إذا كانت الفهرسة التلقائية (auto...
- تم النشر
- 10/05/2005
- محدث
- 16/09/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 27/10/2003
CVSS الأساسي
5.0/ 10متوسط
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:N5.4%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 92.4%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
التكوين الافتراضي لـ Apache 2.0.40، كما هو موزع مع Red Hat Linux 9.0، يسمح للمهاجمين عن بُعد بسرد محتويات الدليل، حتى إذا كانت الفهرسة التلقائية (auto indexing) معطّلة وكانت هناك صفحة ويب افتراضية مهيأة، عبر طلب GET يحتوي على شرطة مائلة مزدوجة (//).
المصادر
1TfM · linux · 27/10/2003
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.