CVE

Id
5535  
CVE No.
CVE-2002-1148  
Status
Entry  
Description
The default servlet (org.apache.catalina.servlets.DefaultServlet) in Tomcat 4.0.4 and 4.1.10 and earlier allows remote attackers to read source code for server files via a direct request to the servlet.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
30060 5535 CVE-2002-1148 BUGTRAQ:20020924 JSP source code exposure in Tomcat 4.x  View
30061 5535 CVE-2002-1148 URL:http://marc.info/?l=bugtraq&m=103288242014253&w=2  View
30062 5535 CVE-2002-1148 DEBIAN:DSA-170  View
30063 5535 CVE-2002-1148 URL:http://www.debian.org/security/2002/dsa-170  View
30064 5535 CVE-2002-1148 HP:HPSBUX0212-229  View
30065 5535 CVE-2002-1148 URL:http://online.securityfocus.com/advisories/4758  View
30066 5535 CVE-2002-1148 REDHAT:RHSA-2002:217  View
30067 5535 CVE-2002-1148 URL:http://www.redhat.com/support/errata/RHSA-2002-217.html  View
30068 5535 CVE-2002-1148 REDHAT:RHSA-2002:218  View
30069 5535 CVE-2002-1148 URL:http://www.redhat.com/support/errata/RHSA-2002-218.html  View
30070 5535 CVE-2002-1148 BID:5786  View
30071 5535 CVE-2002-1148 URL:http://www.securityfocus.com/bid/5786  View
30072 5535 CVE-2002-1148 XF:tomcat-servlet-source-code(10175)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63981 JVNDB-2002-000308 HP-UX Virtualvault の Tomcat における JSP ファイルのソースコードが漏洩する脆弱性 Tomcat 4.0.4 以前、Tomcat 4.1.10 以前において、"http://hostname/login.jsp" のような有効な URL が存在する場合に、デフォルトのサーブレット org.apache.catalina.servlets.DefaultServlet を介してリクエストを送ることで、JSP ソースコードを漏洩する脆弱性が存在します。 CVE-2002-1148 5535 5 http://jvndb.jvn.jp/ja/contents/2002/JVNDB-2002-000308.html  View