CVE-2002-2007 in Tomcat
सारांश
द्वारा VulDB • 09/05/2026
Apache Tomcat 3.2.3 और 3.2.4 की डिफ़ॉल्ट इंस्टॉलेशन दूरस्थ आक्रामकों को संवेदनशील सिस्टम जानकारी, जैसे कि निर्देशिका सूचियाँ और वेब रूट पथ, प्राप्त करने की अनुमति देती है, जो (1) test/jsp, (2) samples/jsp और (3) examples/jsp निर्देशिकाओं में जावा सर्वर पेज (JSP) के लिए त्रुटिपूर्ण HTTP अनुरोधों, या (4) test/realPath.jsp सर्वलेट के माध्यम से होती है, जो त्रुटि संदेशों में पथनाम लीक करता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.