CVE-2002-2008 in Tomcat

الملخص

بحسب VulDB • 20/06/2026

يتيح Apache Tomcat 4.0.3 لأنظمة ويندوز للمهاجمين عن بُعد الحصول على مسار الجذر (web root path) عبر طلب HTTP لمورد غير موجود، مثل lpt9، مما يؤدي إلى تسرب هذه المعلومات في رسالة خطأ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 14/07/2005
• إفشاء: 31/12/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-19650
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.07110
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2008
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2008/