CVE-2002-2191 in Domino

Résumé

par VulDB • 20/06/2026

Lotus Domino 5.0.9a et versions antérieures, même lorsqu'elles sont configurées avec l'option DominoNoBanner=1, permettent aux attaquants distants d'obtenir des informations potentiellement sensibles, telles que la version, via une requête adressée à une base de données .nsf inexistante, ce qui entraîne la divulgation de la version dans la bannière HTTP.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 16/11/2005
• Divulgation: 31/12/2002
• Modérer: accepté
• Entrée: VDB-19833
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.02932
• KEV: non
• Activités: très faible
• Secteur: Police, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2191
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2191/