CVE-2002-0300: gnujsp 1.0.0 및 1.0.1은 gnujsp 서블릿에서 대상 파일을 직접 요청함으로써 원격 공격자가 디렉터리를 나열하고 특정 스크립트의 소스 코드를 읽고 액세스 제한을 우회할 수 있게 허용합니다. 이 서블릿은 JServ의 제한을 우회하지 않으며 요청된 파일을 처리하지 않습니다.

CVE-2002-0300: gnujsp 1.0.0 및 1.0.1은 gnujsp 서블릿에서 대상 파일을 직접 요청함으로써 원격 공격자가 디렉터리를 나열하고 특정 스크립트의 소스 코드를 읽고 액세스 제한을 우회할 수 있게 허용합니다. 이 서블릿은 JServ의 제한을 우회하지 않으며 요청된 파일을 처리하지 않습니다. | Kitploit

CVE-2002-0300

기본 CVSS

요약

소스

책임 있는 사용