FICHE CVE

CVE-2002-0654

Publiée le 2002-09-05 · Dernière modification le 2026-06-16

Apache 2.0 through 2.0.39 on Windows, OS2, and Netware allows remote attackers to determine the full pathname of the server via (1) a request for a .var file, which leaks the pathname in the resulting error message, or (2) via an error message that occurs when a script (child process) cannot be invoked.

CVSS 2.05.0 MOYENNE

Publiée2002-09-05

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéAucun

Impact sur la disponibilitéAucun

CVE-2002-0654

DÉTAIL DU VECTEUR CVSS

RÉFÉRENCES