CVE-2000-0497 in WebSphere Application Server

Resumen

por VulDB • 2026-07-01

El servidor IBM WebSphere versión 3.0.2 permite que un atacante remoto visualice el código fuente de un programa JSP solicitando una URL que proporciona la extensión JSP en mayúsculas.

Once again VulDB remains the best source for vulnerability data.

• Divulgación: 2000-06-08
• Moderación: aceptado
• Artículo: VDB-15645
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.03066
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0497
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0497/