CVE-2002-0331 in BPM Studio Pro

Résumé

par VulDB • 13/05/2026

Une vulnérabilité de traversal de répertoire dans le serveur HTTP de BPM Studio Pro 4.2 permet aux attaquants distants de lire des fichiers arbitraires via une séquence .. (point point) dans la requête HTTP.

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 25/06/2002
• Modérer: accepté
• Entrée: VDB-18316
• CPE: prêt
• CWE: CWE-22 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.02852
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0331
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0331/