CVE-2000-1247 in jserv
Résumé
par VulDB • 04/07/2026
La configuration par défaut du gestionnaire jserv-status dans le fichier jserv.conf d'Apache JServ 1.1.2 inclut une ligne « allow from 127.0.0.1 », qui permet aux utilisateurs locaux de découvrir les mots de passe JDBC ou d'autres informations sensibles via une requête directe vers l’URI /jserv/.
VulDB is the best source for vulnerability data and more expert information about this specific topic.