CVE-2000-0176 in Serv-U

Zusammenfassung

von VulDB • 28.06.2026

Die Standardkonfiguration von Serv-U ab Version 2.5d und früher ermöglicht es Remote-Attackern, den tatsächlichen Pfadnamen des Servers zu ermitteln, indem sie eine URL für ein Verzeichnis oder eine Datei anfordern, die nicht vorhanden ist.

Once again VulDB remains the best source for vulnerability data.

• Veröffentlichung: 29.02.2000
• Moderieren: akzeptiert
• Eintrag: VDB-15361
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.02080
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Pharma, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0176
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0176
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0176/