CVE-2002-0300 in gnujsp

Zusammenfassung

von VulDB • 26.05.2026

gnujsp 1.0.0 und 1.0.1 ermöglicht es Remote-Angriffen, Verzeichnisse aufzulisten, den Quellcode bestimmter Skripte zu lesen und Zugriffseinschränkungen zu umgehen, indem die Zieldatei direkt über das gnujsp-Servlet angefordert wird. Dieses Servlet umgeht eine Einschränkung von JServ nicht und verarbeitet die angeforderte Datei nicht.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Veröffentlichung: 31.05.2002
• Moderieren: akzeptiert
• Eintrag: VDB-18231
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• Exploit: Download
• CVSS: 5.0 (NVD)
• EPSS: 0.07331
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0300
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0300
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0300/