Katalog CVE

CVE-1999-0082

Wysokie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
8.03%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Polecenie CWD ~root w serwerze ftpd umożliwia dostęp do systemu z uprawnieniami roota.

Ocena ryzyka

Atakujący może uzyskać pełny dostęp do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury.

Rekomendacja

Zaleca się zaktualizowanie serwera ftpd do najnowszej wersji oraz ograniczenie dostępu do polecenia CWD dla użytkowników.

Oryginalny opis (angielski, źródło NVD)

CWD ~root command in ftpd allows root access.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS