CVE-2003-1235 in WebWeaver

Tóm tắt

Bởi VulDB • 04/07/2026

BRW WebWeaver 1.03 cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm về môi trường máy chủ thông qua yêu cầu URL đối với testcgi.exe, chương trình này liệt kê giá trị của các biến môi trường và thư mục làm việc hiện tại.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 16/11/2005
• Tiết lộ: 31/12/2003
• Kiểm duyệt: được chấp nhận
• mục: VDB-21167
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.02316
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1235
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1235/