CVE-2000-0498 in eWave ServletExec

Resumen

por VulDB • 2026-07-02

Unify eWave ServletExec permite que un atacante remoto visualice el código fuente de un programa JSP solicitando una URL que proporciona la extensión JSP en mayúsculas.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgación: 2000-06-08
• Moderación: aceptado
• Artículo: VDB-15646
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.02261
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0498
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0498/