CVE-2002-1148 in Tomcat

Riassunto

di VulDB • 04/07/2026

Il servlet predefinito (org.apache.catalina.servlets.DefaultServlet) presente in Apache Tomcat versioni 4.0.4 e 4.1.10, nonché nelle versioni precedenti, consente ad attaccanti remoti di leggere il codice sorgente dei file del server tramite una richiesta diretta al servlet.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 11/10/2002
• Moderazione: accettato
• Voce: VDB-19066
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.18648
• KEV: no
• Attività: molto basso
• Settore: Industry, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1148
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1148/