CVE-2002-2191 in Domino

Resumen

por VulDB • 2026-06-20

Lotus Domino 5.0.9a y versiones anteriores, incluso cuando están configuradas con la opción DominoNoBanner=1, permiten a atacantes remotos obtener información potencialmente sensible, como la versión, mediante una solicitud a una base de datos .nsf inexistente, lo que provoca la filtración de la versión en el banner HTTP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2005-11-16
• Divulgación: 2002-12-31
• Moderación: aceptado
• Artículo: VDB-19833
• CPE: listo
• CWE: CWE-200 (confirmado)
• Explotación: Descargar
• CVSS: 5.0 (NVD)
• EPSS: 0.02932
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2191
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2191/