CVE-1999-0175

Średnie

Opublikowano: 01/07/1996(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

6.15%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Streszczenie

Program convert.bas w serwerze WWW Novell umożliwia zdalnym atakującym odczyt dowolnego pliku na systemie, który jest wewnętrznie dostępny dla serwera WWW.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności informacji w organizacji.

Rekomendacja

Zaleca się ograniczenie dostępu do programu convert.bas oraz wdrożenie odpowiednich zabezpieczeń na serwerze WWW.

Oryginalny opis (angielski, źródło NVD)

The convert.bas program in the Novell web server allows a remote attackers to read any file on the system that is internally accessible by the web server.