CVE-2000-0500
BEA WebLogic 5.1.0 का डिफ़ॉल्ट कॉन्फ़िगरेशन एक दूरस्थ हमलावर को /file/ से शुरू होने वाले URL का अनुरोध करके प्रोग्रामों के सोर्स कोड देखने की अनुमति देता है, जिसके कारण डिफ़ॉल्ट सर्वलेट बिना किसी और प्रोसेसिंग के फ़ाइल प्रदर्शित कर देता है।
- प्रकाशित
- 13 अक्टू॰ 2000
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 21 जून 2000
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 91.5%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
BEA WebLogic 5.1.0 का डिफ़ॉल्ट कॉन्फ़िगरेशन एक दूरस्थ हमलावर को /file/ से शुरू होने वाले URL का अनुरोध करके प्रोग्रामों के सोर्स कोड देखने की अनुमति देता है, जिसके कारण डिफ़ॉल्ट सर्वलेट बिना किसी और प्रोसेसिंग के फ़ाइल प्रदर्शित कर देता है।
स्रोत
Foundstone Inc. · multiple · 21 जून 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।