CVE-1999-0201

Średnie

Opublikowano: 01/01/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

5.55%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Polecenie 'quote cwd' na serwerach FTP może ujawniać pełną ścieżkę do katalogu domowego użytkownika 'ftp'.

Ujawnienie pełnej ścieżki do katalogu domowego może prowadzić do zwiększonego ryzyka ataków na serwer FTP oraz na inne zasoby systemowe.

Zaleca się ograniczenie dostępu do polecenia 'quote cwd' lub zastosowanie odpowiednich zabezpieczeń na serwerze FTP.

Oryginalny opis (angielski, źródło NVD)

A quote cwd command on FTP servers can reveal the full path of the home directory of the "ftp" user.