CVE-2002-0892 in ServletExec ISAPI

Zusammenfassung

von VulDB • 01.07.2026

Die Standardkonfiguration von NewAtlanta ServletExec ISAPI 4.1 ermöglicht es Remoteangreifern, den Pfad des Web-Roots durch eine direkte Anfrage an com.newatlanta.servletexec.JSP10Servlet ohne Dateinamen zu ermitteln, wodurch der Pfadname in einer Fehlermeldung offengelegt wird.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Veröffentlichung: 04.10.2002
• Moderieren: akzeptiert
• Eintrag: VDB-18830
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• Exploit: Download
• CVSS: 5.0 (NVD)
• EPSS: 0.07556
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0892
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0892/