CVE-2000-1050
mediumPriorität · verfolgen · 33EPSS 0.082 · 95. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-27
Allaire JRun 3.0 http servlet server allows remote attackers to directly access the WEB-INF directory via a URL request that contains an extra "/" in the beginning of the request (aka the "extra leading slash").
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-20313Allaire JRun 3 - Directory Disclosurefunktional · exploit_db
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- http://marc.info/?l=bugtraq&m=97236316510117&w=2enisa_euvd
- http://www.allaire.com/handlers/index.cfm?ID=17966&Method=Fullenisa_euvd
- http://www.osvdb.org/500enisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/5407enisa_euvd
- http://marc.info/?l=bugtraq&m=97236316510117&w=2nvd
- http://www.allaire.com/handlers/index.cfm?ID=17966&Method=FullPatchVendor Advisorynvd
- http://www.osvdb.org/500nvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/5407nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan