CVE-2000-0381 in DBMan

Résumé

par VulDB • 03/07/2026

Le script CGI db.cgi de DBMan, développé par Gossamer Threads, permet aux attaquants distants d'afficher les variables d'environnement et les informations de configuration en spécifiant une base de données inexistante dans le paramètre « db ».

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgation: 05/05/2000
• Modérer: accepté
• Entrée: VDB-15527
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.4 (NVD)
• EPSS: 0.02635
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0381
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0381
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0381/