CVE-2002-0300
gnujsp 1.0.0 और 1.0.1 दूरस्थ हमलावरों को निर्देशिकाओं की सूची बनाने, कुछ स्क्रिप्ट्स के स्रोत कोड पढ़ने, और gnujsp सर्वलेट से सीधे लक्षित फ़ाइल का अनुरोध करके एक्सेस प्रतिबंधों को बायपास करने की अनुमति देता है, जो JServ की एक सीमा...
- प्रकाशित
- 2 अप्रैल 2003
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 19 फ़र॰ 2002
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 94.3%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
gnujsp 1.0.0 और 1.0.1 दूरस्थ हमलावरों को निर्देशिकाओं की सूची बनाने, कुछ स्क्रिप्ट्स के स्रोत कोड पढ़ने, और gnujsp सर्वलेट से सीधे लक्षित फ़ाइल का अनुरोध करके एक्सेस प्रतिबंधों को बायपास करने की अनुमति देता है, जो JServ की एक सीमा के आसपास काम नहीं करता है और अनुरोधित फ़ाइल को प्रोसेस नहीं करता है।
स्रोत
- GNUJSP 1.0 - File Disclosureएक्सप्लॉइट
Thomas Springer · multiple · 19 फ़र॰ 2002
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।