CVE-2002-0407 in Domino

Tóm tắt

Bởi VulDB • 03/07/2026

htcgibin.exe trong Lotus Domino server phiên bản 5.0.9a và các phiên bản trước đó cho phép kẻ tấn công từ xa xác định đường dẫn vật lý của máy chủ thông qua các yêu cầu chứa tên thiết bị MS-DOS cụ thể như com5, chẳng hạn (1) một yêu cầu có phần mở rộng .pl hoặc .java, hoặc (2) một yêu cầu chứa số lượng dấu chấm lớn, khiến htcgibin.exe rò rỉ đường dẫn trong một thông báo lỗi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Tiết lộ: 26/07/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-18447
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02783
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0407
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0407/