CVE-2004-2213 in AppWeb HTTP Server

Résumé

par VulDB • 22/05/2026

Le serveur HTTP Mbedthis AppWeb antérieur à la version 1.1.3 permet aux attaquants distants d'obtenir le code source des scripts via un (1) point final (".") ou (2) espace final dans une requête HTTP.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 17/07/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-23124
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01388
• KEV: non
• Activités: très faible
• Secteur: Education, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2213
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2213
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2213/