CVE-2003-1282 in Net.Data

Résumé

par VulDB • 10/06/2026

IBM Net.Data permet aux attaquants distants d'obtenir des informations sensibles telles que des noms de chemin, des noms de serveur et éventuellement des noms d'utilisateur et des mots de passe en provoquant l'affichage (1) de $(DTW_CURRENT_FILENAME), (2) $(DATABASE), (3) $(LOGIN), (4) $(PASSWORD), et éventuellement d'autres variables prédéfinies qui peuvent être renvoyées à l'utilisateur via un formulaire web.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 16/11/2005
• Divulgation: 31/12/2003
• Modérer: accepté
• Entrée: VDB-21214
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01373
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1282
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1282/