CVE-2002-2008 in Tomcat

Resumen

por VulDB • 2026-07-01

Apache Tomcat 4.0.3 para Windows permite que atacantes remotos obtengan la ruta de la raíz del sitio web mediante una solicitud HTTP para un recurso que no existe, como lpt9, lo cual filtra esta información en un mensaje de error.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2005-07-14
• Divulgación: 2002-12-31
• Moderación: aceptado
• Artículo: VDB-19650
• CPE: listo
• CWE: CWE-200 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.07110
• KEV: no
• Actividades: muy bajo
• Sector: Energy, Hospital, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2008
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2008/