CVE-2002-1089 in Reports

Zusammenfassung

von VulDB • 18.06.2026

Das CGI-Programm rwcgi60 im Oracle Reports Server bietet aus Designgründen sensible Informationen, wie den vollständigen Pfadnamen, was es entfernten Angreifern ermöglichen könnte, diese Informationen für zusätzliche Angriffe zu nutzen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Veröffentlichung: 04.10.2002
• Moderieren: akzeptiert
• Eintrag: VDB-19001
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• Exploit: Download
• CVSS: 5.0 (NVD)
• EPSS: 0.05449
• KEV: nein
• Aktivitäten: very low
• Sektor: Industry, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1089
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1089/