CVE-2000-1224
Caucho Technology Resin 1.2 और संभवतः पहले के संस्करण दूरस्थ हमलावरों को .jsp फ़ाइल में फ़ाइल नाम के साथ कुछ वर्ण जोड़कर HTTP अनुरोध के माध्यम से JSP स्रोत देखने की अनुमति देते हैं, जैसे (1) "..", (2)...
- प्रकाशित
- 19 मई 2005
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 23 नव॰ 2000
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 86.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Caucho Technology Resin 1.2 और संभवतः पहले के संस्करण दूरस्थ हमलावरों को .jsp फ़ाइल में फ़ाइल नाम के साथ कुछ वर्ण जोड़कर HTTP अनुरोध के माध्यम से JSP स्रोत देखने की अनुमति देते हैं, जैसे (1) "..", (2) "%2e..", (3) "%81", (4) "%82", और अन्य।
स्रोत
1benjurry · jsp · 23 नव॰ 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।