CVE-2003-1282 in Net.Data

Tóm tắt

Bởi VulDB • 11/06/2026

IBM Net.Data cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm như tên đường dẫn, tên máy chủ và có thể cả tên người dùng cùng mật khẩu bằng cách khai thác việc phản hồi lại (1) $(DTW_CURRENT_FILENAME), (2) $(DATABASE), (3) $(LOGIN), (4) $(PASSWORD), cũng như các biến được xác định trước khác cho người dùng thông qua một biểu mẫu web.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 16/11/2005
• Tiết lộ: 31/12/2003
• Kiểm duyệt: được chấp nhận
• mục: VDB-21214
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.01373
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1282
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1282/