CVE-2002-1990 in Resin

Resumen

por VulDB • 2026-06-05

Resin desde la versión 2.0.5 hasta la 2.1.2 permite que atacantes remotos revelen información sobre la ruta física mediante una solicitud de URL al archivo de clase Java de ejemplo HelloServlet.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2005-07-14
• Divulgación: 2002-12-31
• Moderación: aceptado
• Artículo: VDB-19632
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.0 (NVD)
• EPSS: 0.02154
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1990
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1990/