1. CVE-Search
  2. CVE-2002-0107
ID CVE-2002-0107
Summary Web administration interface in CacheFlow CacheOS 4.0.13 and earlier allows remote attackers to obtain sensitive information via a series of GET requests that do not end in with HTTP/1.0 or another version string, which causes the information to be leaked in the error message.
References
Vulnerable Configurations
  • cpe:2.3:a:cacheflow:cacheos:0.0:*:*:*:*:*:*:*
    cpe:2.3:a:cacheflow:cacheos:0.0:*:*:*:*:*:*:*
  • cpe:2.3:a:cacheflow:cacheos:3.1.02:*:*:*:*:*:*:*
    cpe:2.3:a:cacheflow:cacheos:3.1.02:*:*:*:*:*:*:*
  • cpe:2.3:a:cacheflow:cacheos:3.1.03:*:*:*:*:*:*:*
    cpe:2.3:a:cacheflow:cacheos:3.1.03:*:*:*:*:*:*:*
  • cpe:2.3:a:cacheflow:cacheos:3.1.04:*:*:*:*:*:*:*
    cpe:2.3:a:cacheflow:cacheos:3.1.04:*:*:*:*:*:*:*
  • cpe:2.3:a:cacheflow:cacheos:3.1.05:*:*:*:*:*:*:*
    cpe:2.3:a:cacheflow:cacheos:3.1.05:*:*:*:*:*:*:*
  • cpe:2.3:a:cacheflow:cacheos:3.1.06:*:*:*:*:*:*:*
    cpe:2.3:a:cacheflow:cacheos:3.1.06:*:*:*:*:*:*:*
  • cpe:2.3:a:cacheflow:cacheos:3.1.07:*:*:*:*:*:*:*
    cpe:2.3:a:cacheflow:cacheos:3.1.07:*:*:*:*:*:*:*
  • cpe:2.3:a:cacheflow:cacheos:3.1.08:*:*:*:*:*:*:*
    cpe:2.3:a:cacheflow:cacheos:3.1.08:*:*:*:*:*:*:*
  • cpe:2.3:a:cacheflow:cacheos:3.1.09:*:*:*:*:*:*:*
    cpe:2.3:a:cacheflow:cacheos:3.1.09:*:*:*:*:*:*:*
  • cpe:2.3:a:cacheflow:cacheos:3.1.10:*:*:*:*:*:*:*
    cpe:2.3:a:cacheflow:cacheos:3.1.10:*:*:*:*:*:*:*
  • cpe:2.3:a:cacheflow:cacheos:3.1.11:*:*:*:*:*:*:*
    cpe:2.3:a:cacheflow:cacheos:3.1.11:*:*:*:*:*:*:*
  • cpe:2.3:a:cacheflow:cacheos:3.1.12:*:*:*:*:*:*:*
    cpe:2.3:a:cacheflow:cacheos:3.1.12:*:*:*:*:*:*:*
  • cpe:2.3:a:cacheflow:cacheos:3.1.13:*:*:*:*:*:*:*
    cpe:2.3:a:cacheflow:cacheos:3.1.13:*:*:*:*:*:*:*
  • cpe:2.3:a:cacheflow:cacheos:3.1.14:*:*:*:*:*:*:*
    cpe:2.3:a:cacheflow:cacheos:3.1.14:*:*:*:*:*:*:*
  • cpe:2.3:a:cacheflow:cacheos:3.1.15:*:*:*:*:*:*:*
    cpe:2.3:a:cacheflow:cacheos:3.1.15:*:*:*:*:*:*:*
  • cpe:2.3:a:cacheflow:cacheos:3.1.16:*:*:*:*:*:*:*
    cpe:2.3:a:cacheflow:cacheos:3.1.16:*:*:*:*:*:*:*
  • cpe:2.3:a:cacheflow:cacheos:3.1.17:*:*:*:*:*:*:*
    cpe:2.3:a:cacheflow:cacheos:3.1.17:*:*:*:*:*:*:*
  • cpe:2.3:a:cacheflow:cacheos:3.1.18:*:*:*:*:*:*:*
    cpe:2.3:a:cacheflow:cacheos:3.1.18:*:*:*:*:*:*:*
  • cpe:2.3:a:cacheflow:cacheos:3.1.19:*:*:*:*:*:*:*
    cpe:2.3:a:cacheflow:cacheos:3.1.19:*:*:*:*:*:*:*
  • cpe:2.3:a:cacheflow:cacheos:3.1.20:*:*:*:*:*:*:*
    cpe:2.3:a:cacheflow:cacheos:3.1.20:*:*:*:*:*:*:*
  • cpe:2.3:a:cacheflow:cacheos:4.0.11:*:*:*:*:*:*:*
    cpe:2.3:a:cacheflow:cacheos:4.0.11:*:*:*:*:*:*:*
  • cpe:2.3:a:cacheflow:cacheos:4.0.12:*:*:*:*:*:*:*
    cpe:2.3:a:cacheflow:cacheos:4.0.12:*:*:*:*:*:*:*
  • cpe:2.3:a:cacheflow:cacheos:4.0.13:*:*:*:*:*:*:*
    cpe:2.3:a:cacheflow:cacheos:4.0.13:*:*:*:*:*:*:*
CVSS
Base: 5.0 (as of 18-10-2016 - 02:16)
Impact:
Exploitability:
CWE NVD-CWE-Other
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL NONE NONE
cvss-vector via4 AV:N/AC:L/Au:N/C:P/I:N/A:N
refmap via4
bid 3841
bugtraq
  • 20020108 svindel.net security advisory - web admin vulnerability in CacheOS
  • 20020205 RE: svindel.net security advisory - web admin vulnerability in Ca cheOS
xf cachos-insecure-web-interface(7835)
Last major update 18-10-2016 - 02:16
Published 25-03-2002 - 05:00
Last modified 18-10-2016 - 02:16
Back to Top