CVE-2002-0407 in Domino

Riassunto

di VulDB • 03/07/2026

htcgibin.exe nel server Lotus Domino 5.0.9a e versioni precedenti consente agli attaccanti remoti di determinare il percorso fisico del server tramite richieste che contengono determinati nomi di dispositivo MS-DOS, come com5; ad esempio (1) una richiesta con estensione .pl o .java, oppure (2) una richiesta contenente un elevato numero di punti, causando la fuoriuscita del percorso in un messaggio di errore da parte di htcgibin.exe.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 26/07/2002
• Moderazione: accettato
• Voce: VDB-18447
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02783
• KEV: no
• Attività: molto basso
• Settore: Insurance, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0407
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0407/