Katalog CVE
CVE-1999-0096
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.28%
Percentyl 66 - wyżej niż 66% wszystkich znanych CVE
Streszczenie
Podatność w Sendmail umożliwia wykorzystanie dekodowania aliasów do nadpisywania wrażliwych plików.
Ocena ryzyka
Atakujący może zyskać dostęp do krytycznych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację Sendmail do najnowszej wersji oraz przegląd konfiguracji aliasów w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
Sendmail decode alias can be used to overwrite sensitive files.

