CVE-1999-0236

WysokieCVSS 7.5

Opublikowano: 01/01/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

25.79%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Katalog ScriptAlias w NCSA i Apache httpd umożliwia atakującym odczyt programów CGI.

Atakujący mogą uzyskać dostęp do wrażliwych informacji zawartych w programach CGI, co może prowadzić do dalszych ataków na system.

Zaleca się ograniczenie dostępu do katalogu ScriptAlias oraz zabezpieczenie programów CGI przed nieautoryzowanym dostępem.

Oryginalny opis (angielski, źródło NVD)

ScriptAlias directory in NCSA and Apache httpd allowed attackers to read CGI programs.