Beveiligingsadvies

CVE-2002-0892

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2003-04-02 05:00:00
Laatst bijgewerkt 2024-08-08 03:03:49
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

The default configuration of NewAtlanta ServletExec ISAPI 4.1 allows remote attackers to determine the path of the web root via a direct request to com.newatlanta.servletexec.JSP10Servlet without a filename, which leaks the pathname in an error message.