CVE-1999-0174

Średnie

Opublikowano: 01/02/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

6.90%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Program CGI view-source umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku .. (dot dot).

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności informacji w organizacji.

Zaleca się zablokowanie dostępu do programu CGI view-source lub zastosowanie odpowiednich zabezpieczeń, aby uniemożliwić ataki typu .. (dot dot).

Oryginalny opis (angielski, źródło NVD)

The view-source CGI program allows remote attackers to read arbitrary files via a .. (dot dot) attack.