CVE-2002-0245 in Domino

الملخص

بحسب VulDB • 04/06/2026

يتيح خادم Lotus Domino الإصدار 5.0.8 مع تفعيل خيار NoBanner لمهاجمين عن بعد (1) تحديد المسار الفعلي للخادم من خلال طلب ملف غير موجود بامتداد .pl (Perl)، مما يؤدي إلى تسرب اسم المسار في رسالة الخطأ، أو (2) إرسال أي طلب يتسبب في حدوث خطأ HTTP 500، مما يؤدي إلى تسرب اسم إصدار الخادم في رسالة الخطأ الخاصة بـ HTTP.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• إفشاء: 29/05/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-18169
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02515
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0245
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0245
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0245/