CVE-2000-0021

Serwer HTTP Lotus Domino umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki serwera poprzez wysłanie żądania do nieistniejącego skryptu w katalogu /cgi-bin.

Atakujący mogą wykorzystać tę podatność do uzyskania informacji o strukturze serwera, co może prowadzić do dalszych ataków.

Zaleca się skonfigurowanie serwera w taki sposób, aby nie ujawniał informacji o ścieżkach do skryptów oraz monitorowanie logów serwera w celu wykrywania podejrzanych żądań.