CVE-2002-1603
mediumPriorität · verfolgen · 35EPSS 0.137 · 96. PerzentilExploit · funktionalEUUSEPSS · bewertet 2026-10-26
GoAhead Web Server 2.1.7 and earlier allows remote attackers to obtain the source code of ASP files via a URL terminated with a /, \, %2f (encoded /), %20 (encoded space), or %00 (encoded null) character, which returns the ASP source code unparsed.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
Exploits (1)
Öffentlicher Proof-of-Concept- und Exploit-Code.
- EDB-23446GoAhead Web Server 2.1.x - '.ASP' File Source Code Disclosurefunktional · exploit_db
betroffene Produkte (10)
Betroffene Produkte und Versionsbereiche.
- goahead software goahead webserver= 2.0nvdUScpe:2.3:a:goahead_software:goahead_webserver:*:*:*:*:*:*:*:*
- goahead software goahead webserver= 2.1nvdUScpe:2.3:a:goahead_software:goahead_webserver:*:*:*:*:*:*:*:*
- goahead software goahead webserver= 2.1.1nvdUScpe:2.3:a:goahead_software:goahead_webserver:*:*:*:*:*:*:*:*
- goahead software goahead webserver= 2.1.2nvdUScpe:2.3:a:goahead_software:goahead_webserver:*:*:*:*:*:*:*:*
- goahead software goahead webserver= 2.1.3nvdUScpe:2.3:a:goahead_software:goahead_webserver:*:*:*:*:*:*:*:*
- goahead software goahead webserver= 2.1.4nvdUScpe:2.3:a:goahead_software:goahead_webserver:*:*:*:*:*:*:*:*
- goahead software goahead webserver= 2.1.5nvdUScpe:2.3:a:goahead_software:goahead_webserver:*:*:*:*:*:*:*:*
- goahead software goahead webserver= 2.1.6nvdUScpe:2.3:a:goahead_software:goahead_webserver:*:*:*:*:*:*:*:*
- goahead software goahead webserver= 2.1.7nvdUScpe:2.3:a:goahead_software:goahead_webserver:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (26)
Externe Belege — Patches, Meldungen, Analysen.
- http://aluigi.altervista.org/adv/goahead-adv3.txtenisa_euvd
- http://data.goahead.com/Software/Webserver/2.1.8/release.htm#bug-with-urls-like-aspenisa_euvd
- http://rockwellautomation.custhelp.com/cgi-bin/rockwellautomation.cfg/php/enduser/std_adp.php?p_faqid=57729enisa_euvd
- http://secunia.com/advisories/7741enisa_euvd
- http://securitytracker.com/id?1005820enisa_euvd
- http://www.kb.cert.org/vuls/id/124059enisa_euvd
- http://www.kb.cert.org/vuls/id/975041enisa_euvd
- http://www.kb.cert.org/vuls/id/RGII-7MWKZ3enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan