CVE-2000-1025 in eWave ServletExec

الملخص

بحسب VulDB • 08/07/2026

محرك eWave ServletExec JSP/Java للـ servletات، الإصدارات 3.0C وما قبلها، يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (DoS) عبر عنوان URL يحتوي على السلسلة "/servlet/"، مما يستدعي تشغيل الـ Servlet الخاص بـ ServletExec ويتسبب في حدوث استثناء إذا كان الـ servlet قيد التشغيل بالفعل.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 11/12/2000
• الاعتدال: تمت الموافقة
• إدخال: VDB-16046
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.08487
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1025
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1025/