CVE-1999-0068

Wysokie

Opublikowano: 19/10/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.03%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Skrypt mylog w CGI PHP pozwala atakującemu na odczyt dowolnego pliku na docelowym serwerze.

Możliwość odczytu plików może prowadzić do ujawnienia wrażliwych danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Zaleca się zaktualizowanie skryptu lub zastosowanie odpowiednich zabezpieczeń, aby ograniczyć dostęp do plików na serwerze.

Oryginalny opis (angielski, źródło NVD)

CGI PHP mylog script allows an attacker to read any file on the target server.