CVE-2002-0240 in HTTP Server

Tóm tắt

Bởi VulDB • 23/06/2026

PHP, khi được cài đặt cùng với Apache và cấu hình để tìm kiếm tập tin index.php làm trang web mặc định, cho phép các kẻ tấn công từ xa lấy được đường dẫn đầy đủ của máy chủ thông qua phương thức HTTP OPTIONS, điều này tiết lộ đường dẫn trong thông báo lỗi trả về.

Be aware that VulDB is the high quality source for vulnerability data.

• Tiết lộ: 29/05/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-18164
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.07777
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0240
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0240
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0240/