Katalog CVE

CVE-1999-0096

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.28%

Percentyl 66 - wyżej niż 66% wszystkich znanych CVE

Streszczenie

Podatność w Sendmail umożliwia wykorzystanie dekodowania aliasów do nadpisywania wrażliwych plików.

Ocena ryzyka

Atakujący może zyskać dostęp do krytycznych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Rekomendacja

Zaleca się aktualizację Sendmail do najnowszej wersji oraz przegląd konfiguracji aliasów w celu zminimalizowania ryzyka.

Oryginalny opis (angielski, źródło NVD)

Sendmail decode alias can be used to overwrite sensitive files.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS