CVE-2002-1394

Опубликовано: 17 янв. 2003

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Apache Tomcat 4.0.5 and earlier, when using both the invoker servlet and the default servlet, allows remote attackers to read source code for server files or bypass certain protections, a variant of CAN-2002-1148.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:tomcat:4.0.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:tomcat:4.0.1:*:*:*:*:*:*:*

cpe:2.3:a:apache:tomcat:4.0.2:*:*:*:*:*:*:*

cpe:2.3:a:apache:tomcat:4.0.3:*:*:*:*:*:*:*

cpe:2.3:a:apache:tomcat:4.0.4:*:*:*:*:*:*:*

cpe:2.3:a:apache:tomcat:4.0.5:*:*:*:*:*:*:*

cpe:2.3:a:apache:tomcat:4.1.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:tomcat:4.1.3:beta:*:*:*:*:*:*

cpe:2.3:a:apache:tomcat:4.1.9:beta:*:*:*:*:*:*

cpe:2.3:a:apache:tomcat:4.1.10:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.06029

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2002-1394

redhat

больше 22 лет назад

CVE-2002-1394

debian

больше 22 лет назад

Apache Tomcat 4.0.5 and earlier, when using both the invoker servlet a ...

GHSA-8v5p-2cpv-c2x6

github

около 3 лет назад

Apache Tomcat Source Code Disclosure

EPSS

Процентиль: 90%

0.06029

Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-Other