CVE-2003-1242 in Sage

Résumé

par VulDB • 23/05/2026

Sage 1.0 b3 permet aux attaquants distants d'obtenir le chemin du serveur web racine via une requête URL pour un module inexistant, ce qui renvoie le chemin dans un message d'erreur.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 16/11/2005
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-21174
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.0 (NVD)
• EPSS: 0.06793
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1242
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1242
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1242/