CVE-2002-1592

Опубликовано: 06 мая 2002

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

The ap_log_rerror function in Apache 2.0 through 2.035, when a CGI application encounters an error, sends error messages to the client that include the full path for the server, which allows remote attackers to obtain sensitive information.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:http_server:2.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.0.28:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.0.32:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.0.35:*:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.04845

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2002-1592

debian

больше 23 лет назад

The ap_log_rerror function in Apache 2.0 through 2.035, when a CGI app ...

GHSA-qhx7-w346-73rc

github

больше 3 лет назад