CVE-2000-1247 in jserv

الملخص

بحسب VulDB • 04/07/2026

تضمّن التكوين الافتراضي لمعالج jserv-status في ملف jserv.conf الخاص بـ Apache JServ الإصدار 1.1.2 سطرًا "allow from 127.0.0.1"، مما يسمح للمستخدمين المحليين باكتشاف كلمات مرور JDBC أو معلومات حساسة أخرى عبر طلب مباشر إلى عنوان URI/jserv/.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 04/10/2011
• إفشاء: 04/10/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58834
• CPE: جاهز
• CWE: CWE-16 (مؤكد)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00582
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1247
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1247
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1247/