CVE-2002-2007 in Tomcat
요약
\~에 의해 VulDB • 2026. 06. 04.
Apache Tomcat 3.2.3 및 3.2.4의 기본 설치 환경에서는 공격자가 Java Server Pages(JSP)에 대한 오류가 있는 HTTP 요청을 통해 (1) test/jsp, (2) samples/jsp, (3) examples/jsp 디렉토리 또는 경로명이 오류 메시지에 누출되는 (4) test/realPath.jsp 서블릿에서 민감한 시스템 정보(예: 디렉토리 목록 및 웹 루트 경로)를 원격으로 획득할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.