Katalog CVE

CVE-1999-0083

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko
1.76%

Percentyl 75 - wyżej niż 75% wszystkich znanych CVE

Streszczenie

Wykryto wyciek deskryptora pliku w funkcji getcwd() w protokole FTP, co może prowadzić do ujawnienia informacji o ścieżkach katalogów.

Ocena ryzyka

Organizacje mogą być narażone na ujawnienie poufnych informacji o strukturze systemu plików, co może ułatwić ataki.

Rekomendacja

Zaleca się aktualizację oprogramowania FTP oraz monitorowanie i ograniczenie dostępu do funkcji getcwd().

Oryginalny opis (angielski, źródło NVD)

getcwd() file descriptor leak in FTP.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS