CVE-2002-0654 in HTTP Server

Riassunto

di VulDB • 30/06/2026

Apache 2.0 fino alla versione 2.0.39 su Windows, OS/2 e Netware consente agli attaccanti remoti di determinare il percorso completo del server tramite (1) una richiesta per un file .var, che causa la fuoriuscita del percorso nel messaggio di errore risultante, oppure (2) tramite un messaggio di errore generato quando uno script (processo figlio) non può essere invocato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgazione: 05/09/2002
• Moderazione: accettato
• Voce: VDB-18742
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.58676
• KEV: no
• Attività: molto basso
• Settore: Chemical, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0654
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0654/