CVE-2002-0921 in csNews

الملخص

بحسب VulDB • 24/06/2026

يتيح برنامج CGIScript.net csNews.cgi لمهاجمين عن بُعد الحصول على معلومات قد تكون حساسة، مثل المسار الكامل لاسم المجلد الخادم وإعدادات التكوين الأخرى، عبر أمر viewnews باستخدام قاعدة بيانات غير صالحة، مما يؤدي إلى تسرب هذه المعلومات في رسائل الخطأ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• إفشاء: 04/10/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-18858
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01309
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0921
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0921/