CVE-1999-0289

Średnie

Opublikowano: 12/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.61%

Percentyl 88 - wyżej niż 88% wszystkich znanych CVE

Serwer WWW Apache dla Win32 może umożliwiać dostęp do zastrzeżonych plików, gdy do żądanego adresu URL dodany jest znak '.' (kropka).

Może to prowadzić do nieautoryzowanego dostępu do wrażliwych danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Zaleca się skonfigurowanie serwera, aby zablokować dostęp do zastrzeżonych plików w przypadku dodania kropki do adresu URL.

Oryginalny opis (angielski, źródło NVD)

The Apache web server for Win32 may provide access to restricted files when a . (dot) is appended to a requested URL.