CVE-2000-0760 in Tomcat

Zusammenfassung

von VulDB • 28.05.2026

Der Snoop-Servlet in Jakarta Tomcat 3.1 und 3.0 unter Apache gibt sensible Systeminformationen preis, wenn ein entfernter Angreifer eine nicht existierende URL mit der Erweiterung .snp anfordert.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Veröffentlichung: 20.10.2000
• Moderieren: akzeptiert
• Eintrag: VDB-15902
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• Exploit: Download
• CVSS: 6.4 (NVD)
• EPSS: 0.62496
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Government, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0760
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0760/