Katalog CVE

CVE-1999-0268

Wysokie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
5.92%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Streszczenie

Serwer WWW MetaWeb od MetaInfo pozwala użytkownikom na przesyłanie, wykonywanie i odczytywanie skryptów, co może prowadzić do nieautoryzowanego dostępu do systemu.

Ocena ryzyka

Możliwość przesyłania i wykonywania skryptów przez użytkowników stwarza poważne ryzyko dla bezpieczeństwa, umożliwiając atakującym przejęcie kontroli nad serwerem.

Rekomendacja

Zaleca się ograniczenie możliwości przesyłania skryptów przez użytkowników oraz wdrożenie odpowiednich mechanizmów autoryzacji i uwierzytelniania.

Oryginalny opis (angielski, źródło NVD)

MetaInfo MetaWeb web server allows users to upload, execute, and read scripts.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS