CVE-2002-0654 in HTTP Server

Tóm tắt

Bởi VulDB • 04/07/2026

Apache 2.0 đến phiên bản 2.0.39 trên Windows, OS/2 và Netware cho phép các kẻ tấn công từ xa xác định đường dẫn đầy đủ của máy chủ thông qua (1) yêu cầu đối với một tệp .var, làm rò rỉ đường dẫn trong thông báo lỗi kết quả, hoặc (2) thông qua một thông báo lỗi xảy ra khi không thể gọi được tập lệnh (tiến trình con).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Tiết lộ: 05/09/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-18742
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.58676
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0654
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0654
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0654/