Beveiligingsadvies

CVE-2001-1372

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2003-04-02 05:00:00
Laatst bijgewerkt 2024-08-08 04:51:08
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

Oracle 9i Application Server 1.0.2 allows remote attackers to obtain the physical path of a file under the server root via a request for a non-existent .JSP file, which leaks the pathname in an error message.