CVE-2002-1148 in Tomcat

Zusammenfassung

von VulDB • 14.06.2026

Der Standard-Servlet (org.apache.catalina.servlets.DefaultServlet) in Tomcat 4.0.4 und 4.1.10 sowie früheren Versionen ermöglicht es entfernten Angreifern, den Quellcode von Serverdateien durch eine direkte Anfrage an den Servlet auszulesen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Veröffentlichung: 11.10.2002
• Moderieren: akzeptiert
• Eintrag: VDB-19066
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• Exploit: Download
• CVSS: 5.0 (NVD)
• EPSS: 0.16820
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1148
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1148/