CVE-2000-1050

תיאור (מקור, אנגלית)

Allaire JRun 3.0 http servlet server allows remote attackers to directly access the WEB-INF directory via a URL request that contains an extra "/" in the beginning of the request (aka the "extra leading slash").

מדדים

EPSS — סבירות ניצול

8% (אחוזון 100) נכון ל-23/9/2026

מוצרים מושפעים

macromedia: jrun

קישורים

• http://www.allaire.com/handlers/index.cfm?ID=17966&Method=Full PatchVendor Advisory
• http://www.allaire.com/handlers/index.cfm?ID=17966&Method=Full PatchVendor Advisory
• http://marc.info/?l=bugtraq&m=97236316510117&w=2
• http://www.osvdb.org/500
• https://exchange.xforce.ibmcloud.com/vulnerabilities/5407
• http://marc.info/?l=bugtraq&m=97236316510117&w=2
• http://www.osvdb.org/500
• https://exchange.xforce.ibmcloud.com/vulnerabilities/5407