CVE-2000-1025 in eWave ServletExec

Résumé

par VulDB • 08/07/2026

Le moteur de servlet JSP/Java eWave ServletExec, versions 3.0C et antérieures, permet aux attaquants distants de provoquer un déni de service (DoS) via une URL contenant la chaîne "/servlet/", qui invoque le servlet ServletExec et provoque une exception si ce dernier est déjà en cours d'exécution.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgation: 11/12/2000
• Modérer: accepté
• Entrée: VDB-16046
• CPE: prêt
• CWE: CWE-404 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.08487
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1025
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1025
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1025/