Katalog CVE
CVE-1999-0239
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko7.65%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Serwer WWW Netscape FastTrack ujawnia listę plików, gdy użyty zostanie polecenie 'get' w małych literach zamiast 'GET' w dużych literach.
Ocena ryzyka
Ujawnienie listy plików może prowadzić do wycieku informacji o strukturze serwera i dostępnych zasobach, co zwiększa ryzyko ataków.
Rekomendacja
Zaleca się skonfigurowanie serwera, aby ignorował różnice w wielkości liter w poleceniach HTTP lub zablokowanie dostępu do nieautoryzowanych zasobów.
Oryginalny opis (angielski, źródło NVD)
Netscape FastTrack Web server lists files when a lowercase "get" command is used instead of an uppercase GET.