CVE-1999-0270

Średnie

Opublikowano: 03/04/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

32.36%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

W programie pfdispaly.cgi (znanym również jako 'pfdisplay') dla narzędzia wyszukiwania Performer API firmy SGI występuje podatność na przejście do katalogu. Umożliwia to zdalnym atakującym odczyt dowolnych plików.

Ocena ryzyka

Podatność ta może prowadzić do ujawnienia wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in pfdispaly.cgi program (sometimes referred to as "pfdisplay") for SGI's Performer API Search Tool (performer_tools) allows remote attackers to read arbitrary files.