5

CVE-2002-0107

Exploit
Web administration interface in CacheFlow CacheOS 4.0.13 and earlier allows remote attackers to obtain sensitive information via a series of GET requests that do not end in with HTTP/1.0 or another version string, which causes the information to be leaked in the error message.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Cacheflow ≫ Cacheos Version0.0
Cacheflow ≫ Cacheos Version3.1.02
Cacheflow ≫ Cacheos Version3.1.03
Cacheflow ≫ Cacheos Version3.1.04
Cacheflow ≫ Cacheos Version3.1.05
Cacheflow ≫ Cacheos Version3.1.06
Cacheflow ≫ Cacheos Version3.1.07
Cacheflow ≫ Cacheos Version3.1.08
Cacheflow ≫ Cacheos Version3.1.09
Cacheflow ≫ Cacheos Version3.1.10
Cacheflow ≫ Cacheos Version3.1.11
Cacheflow ≫ Cacheos Version3.1.12
Cacheflow ≫ Cacheos Version3.1.13
Cacheflow ≫ Cacheos Version3.1.14
Cacheflow ≫ Cacheos Version3.1.15
Cacheflow ≫ Cacheos Version3.1.16
Cacheflow ≫ Cacheos Version3.1.17
Cacheflow ≫ Cacheos Version3.1.18
Cacheflow ≫ Cacheos Version3.1.19
Cacheflow ≫ Cacheos Version3.1.20
Cacheflow ≫ Cacheos Version4.0.11
Cacheflow ≫ Cacheos Version4.0.12
Cacheflow ≫ Cacheos Version4.0.13
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 6.47% 0.902
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 5 10 2.9
AV:N/AC:L/Au:N/C:P/I:N/A:N
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://www.securityfocus.com/bid/3841
Patch
Vendor Advisory
Exploit