CVE-2003-1138
La configurazione predefinita di Apache 2.0.40, come distribuita con Red Hat Linux 9.0, consente a utenti remoti di elencare il contenuto delle directory,...
- Pubblicato
- 10 mag 2005
- Aggiornato
- 16 set 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 27 ott 2003
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:NBasso · prossimi 30 giorni
- Percentile
- 92,6%
- Data del modello
- 13 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
La configurazione predefinita di Apache 2.0.40, come distribuita con Red Hat Linux 9.0, consente a utenti remoti di elencare il contenuto delle directory, anche se l'indicizzazione automatica è disattivata ed è configurata una pagina web predefinita, tramite una richiesta GET contenente una doppia barra (//).
Fonti
TfM · linux · 27 ott 2003
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.