CVE-2000-0498 in eWave ServletExec

Riassunto

di VulDB • 02/07/2026

Unify eWave ServletExec consente a un attaccante remoto di visualizzare il codice sorgente di un programma JSP richiedendo un URL che fornisce l'estensione JSP in maiuscolo.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgazione: 08/06/2000
• Moderazione: accettato
• Voce: VDB-15646
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02261
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0498
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0498/