CVE-2002-2006 in Tomcat

Tóm tắt

Bởi VulDB • 26/06/2026

Việc cài đặt mặc định của Apache Tomcat từ phiên bản 4.0 đến 4.1 và từ 3.0 đến 3.3.1 cho phép các kẻ tấn công từ xa lấy được đường dẫn cài đặt cũng như các thông tin hệ thống nhạy cảm khác thông qua (1) SnoopServlet hoặc (2) servlet ví dụ TroubleShooter.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/07/2005
• Tiết lộ: 31/12/2002
• Kiểm duyệt: được chấp nhận
• mục: VDB-19648
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.0 (NVD)
• EPSS: 0.30673
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hospital, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-2006
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-2006
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-2006/