NewAtlanta ServletExec ISAPI 4.1 का डिफ़ॉल्ट कॉन्फ़िगरेशन दूरस्थ हमलावरों को बिना फ़ाइलनाम के com.newatlanta.servletexec.JSP10Servlet के सीधे अनुरोध के माध्यम से वेब रूट का पथ निर्धारित करने की अनुमति देता...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
NewAtlanta ServletExec ISAPI 4.1 का डिफ़ॉल्ट कॉन्फ़िगरेशन दूरस्थ हमलावरों को बिना फ़ाइलनाम के com.newatlanta.servletexec.JSP10Servlet के सीधे अनुरोध के माध्यम से वेब रूट का पथ निर्धारित करने की अनुमति देता है, जो त्रुटि संदेश में पाथनाम लीक कर देता है।
Matt Moore · windows · 22 मई 2002
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।