ID de Prueba:	1.3.6.1.4.1.25623.1.0.10960
Categoría:	Web application abuses
Título:	ServletExec 4.1 ISAPI Physical Path Disclosure
Resumen:	By requesting a non-existent .JSP file, or by invoking the JSPServlet; directly and supplying no filename, it is possible to make the ServletExec; ISAPI filter disclose the physical path of the webroot.
Descripción:	Summary: By requesting a non-existent .JSP file, or by invoking the JSPServlet directly and supplying no filename, it is possible to make the ServletExec ISAPI filter disclose the physical path of the webroot. Solution: Use the main ServletExec Admin UI to set a global error page for the entire ServletExec Virtual Server. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2002-0892 BugTraq ID: 4793 http://www.securityfocus.com/bid/4793 Bugtraq: 20020522 Multiple vulnerabilities in NewAtlanta ServletExec ISAPI 4.1 (Google Search) http://online.securityfocus.com/archive/1/273615 http://archives.neohapsis.com/archives/vulnwatch/2002-q2/0077.html http://www.iss.net/security_center/static/9139.php
Copyright	Copyright (C) 2002 Matt Moore

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.