CVE-1999-0346

Średnie

Opublikowano: 16/10/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.43%

Percentyl 70 - wyżej niż 70% wszystkich znanych CVE

Streszczenie

Skrypt CGI PHP mlog umożliwia atakującemu odczyt dowolnego pliku na serwerze docelowym.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do ujawnienia wrażliwych danych przechowywanych na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się ograniczenie dostępu do skryptu mlog oraz wdrożenie odpowiednich środków zabezpieczających, aby zapobiec nieautoryzowanemu dostępowi do plików.

Oryginalny opis (angielski, źródło NVD)

CGI PHP mlog script allows an attacker to read any file on the target server.