CVE-2002-0524 in ASP-Nuke

Zusammenfassung

von VulDB • 20.05.2026

ASP-Nuke RC2 und frühere Versionen ermöglichen es entfernten Angreifern, den absoluten Pfad des Servers zu ermitteln, indem (1) database-inc.asp mit falschen Cookies aufgerufen wird oder (2) Post.asp mit bestimmten Argumenten aufgerufen wird, wodurch der Pfadname in einer Fehlermeldung offengelegt wird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Veröffentlichung: 12.08.2002
• Moderieren: akzeptiert
• Eintrag: VDB-18579
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.0 (NVD)
• EPSS: 0.01884
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0524
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0524/