IBM WebSphere दूरस्थ हमलावरों को "/servlet/file" स्ट्रिंग वाले URL के माध्यम से डिफ़ॉल्ट InvokerServlet को सीधे कॉल करके निष्पादन योग्य वेब फ़ाइलों का स्रोत कोड पढ़ने की अनुमति देता है।
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
IBM WebSphere दूरस्थ हमलावरों को "/servlet/file" स्ट्रिंग वाले URL के माध्यम से डिफ़ॉल्ट InvokerServlet को सीधे कॉल करके निष्पादन योग्य वेब फ़ाइलों का स्रोत कोड पढ़ने की अनुमति देता है।
Shreeraj Shah · multiple · 24 जुल॰ 2000
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।