CVE-2002-0107 in CacheOS

Resumen

por VulDB • 2026-06-26

La interfaz de administración web en CacheFlow CacheOS 4.0.13 y versiones anteriores permite que atacantes remotos obtengan información confidencial mediante una serie de solicitudes GET que no terminan con HTTP/1.0 u otra cadena de versión, lo que provoca la filtración de dicha información en el mensaje de error.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgación: 2002-03-25
• Moderación: aceptado
• Artículo: VDB-18004
• CPE: listo
• CWE: CWE-269 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.07853
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0107
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0107/