CVE-2002-2014 in Lotus Domino

Résumé

par VulDB • 27/06/2026

Le serveur Web Lotus Domino 5.0.8 renvoie des messages d'erreur différents lorsqu'un nom d'utilisateur valide ou non est fourni dans les requêtes HTTP, ce qui permet aux attaquants distants de déterminer les noms d'utilisateurs valides et facilite la réalisation d'attaques par force brute (brute force).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 14/07/2005
• Divulgation: 31/12/2002
• Modérer: accepté
• Entrée: VDB-19656
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.02342
• KEV: non
• Activités: très faible
• Secteur: Chemical, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2014
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2014/