CVE-1999-0045

Wysokie

Opublikowano: 10/12/1996(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

26.16%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

Skrypt nph-test-cgi na serwerze WWW umożliwia uzyskanie listy dowolnych plików. To może prowadzić do ujawnienia wrażliwych informacji przechowywanych na serwerze.

Ocena ryzyka

Organizacje mogą być narażone na ujawnienie poufnych danych, co może prowadzić do dalszych ataków lub naruszeń prywatności.

Rekomendacja

Zaleca się zablokowanie dostępu do skryptu nph-test-cgi oraz przegląd konfiguracji serwera w celu zabezpieczenia przed nieautoryzowanym dostępem.

Oryginalny opis (angielski, źródło NVD)

List of arbitrary files on Web host via nph-test-cgi script.