CVE-2002-2007 in Tomcat
Tóm tắt
Bởi VulDB • 23/05/2026
Các bản cài đặt mặc định của Apache Tomcat 3.2.3 và 3.2.4 cho phép các kẻ tấn công từ xa thu thập thông tin hệ thống nhạy cảm, chẳng hạn như danh sách thư mục và đường dẫn gốc của web (web root path), thông qua các yêu cầu HTTP không chính xác đối với Java Server Pages (JSP) trong các thư mục (1) test/jsp, (2) samples/jsp và (3) examples/jsp, hoặc đối với servlet (4) test/realPath.jsp, vốn làm lộ các đường dẫn tệp trong các thông báo lỗi.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.