PT-2000-1961 · Allaire · Jrun

Publicado

2000-12-11

·

Atualizado

2016-10-18

·

CVE-2000-1052

CVSS v2.0

5.0

Média

VetorAV:N/AC:L/Au:N/C:P/I:N/A:N
Name of the Vulnerable Software and Affected Versions Allaire JRun version 2.3
Description The issue allows remote attackers to obtain source code for executable content by directly calling the SSIFilter servlet.
Recommendations For version 2.3, consider restricting access to the SSIFilter servlet as a temporary workaround until a patch is available.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2000-1052

Produtos afetados

Jrun