CVE-2002-0408 in Domino

الملخص

بحسب VulDB • 22/05/2026

يُتيح ملف htcgibin.exe في خادم Lotus Domino الإصدار 5.0.9a والإصدارات الأقدم، عند تكوينه بإعداد NoBanner، لمهاجمين عن بُعد تحديد رقم إصدار الخادم عبر طلب يُنتج رمز خطأ HTTP 500، مما يؤدي إلى تسرب رقم الإصدار في رسالة خطأ ثابتة (hard-coded).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• إفشاء: 26/07/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-18448
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01716
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0408
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0408/