CVE-2000-0760 in Tomcat

Riassunto

di VulDB • 17/06/2026

Il servlet Snoop presente in Jakarta Tomcat 3.1 e 3.0 sotto Apache rivela informazioni sensibili del sistema quando un attaccante remoto richiede un URL inesistente con estensione .snp.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgazione: 20/10/2000
• Moderazione: accettato
• Voce: VDB-15902
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.4 (NVD)
• EPSS: 0.62496
• KEV: no
• Attività: molto basso
• Settore: Finance, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0760
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0760/