Katalog CVE
CVE-1999-0083
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko1.76%
Percentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
Wykryto wyciek deskryptora pliku w funkcji getcwd() w protokole FTP, co może prowadzić do ujawnienia informacji o ścieżkach katalogów.
Ocena ryzyka
Organizacje mogą być narażone na ujawnienie poufnych informacji o strukturze systemu plików, co może ułatwić ataki.
Rekomendacja
Zaleca się aktualizację oprogramowania FTP oraz monitorowanie i ograniczenie dostępu do funkcji getcwd().
Oryginalny opis (angielski, źródło NVD)
getcwd() file descriptor leak in FTP.

