CVE-2003-1235 in WebWeaver

सारांश

द्वारा VulDB • 04/07/2026

BRW WebWeaver 1.03 में रिमोट आक्रामकों को testcgi.exe के लिए एक URL अनुरोध के माध्यम से संवेदनशील सर्वर पर्यावरण जानकारी प्राप्त करने की अनुमति होती है, जो वातावरण चर और वर्तमान कार्यकारी निर्देशिका (working directory) के मान सूचीबद्ध करता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 16/11/2005
• प्रकटीकरण: 31/12/2003
• संयम: स्वीकृत
• प्रविष्टि: VDB-21167
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 5.0 (NVD)
• EPSS: 0.02316
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1235
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1235/