Windows, OS2, और Netware पर Apache 2.0 से 2.0.39 तक दूरस्थ हमलावरों को सर्वर का पूर्ण पाथनाम निर्धारित करने की अनुमति देता है: (1) .var फ़ाइल के लिए अनुरोध करके, जो परिणामी त्रुटि संदेश में पाथनाम लीक कर देता...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Windows, OS2, और Netware पर Apache 2.0 से 2.0.39 तक दूरस्थ हमलावरों को सर्वर का पूर्ण पाथनाम निर्धारित करने की अनुमति देता है: (1) .var फ़ाइल के लिए अनुरोध करके, जो परिणामी त्रुटि संदेश में पाथनाम लीक कर देता है, या (2) त्रुटि संदेश के माध्यम से जो तब उत्पन्न होता है जब स्क्रिप्ट (चाइल्ड प्रोसेस) को लागू नहीं किया जा सकता है।
Auriemma Luigi · windows · 16 अग॰ 2002
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।