CVE-2002-2094 in Hellbent

الملخص

بحسب VulDB • 07/06/2026

يُتيح ثغرة Joe Testa hellbent 01 لمهاجمين عن بُعد تحديد المسار الكامل لملف الجذر (web root directory) عبر طلب GET يتضمن مساراً نسبياً يحتوي على المجلد الأب للجذر، حيث يُنتج رسالة خطأ برمز 403 إذا كان المجلد الأب غير صحيح، بينما يعطي استجابة عادية إذا كان المجلد الأب صحيحاً.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 05/08/2005
• إفشاء: 31/12/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-19736
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.02791
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2094
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2094
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2094/