CVE-1999-0386

Średnie

Opublikowano: 01/03/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

19.10%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Streszczenie

Microsoft Personal Web Server oraz FrontPage Personal Web Server w niektórych systemach Windows umożliwiają zdalnemu atakującemu odczyt plików na serwerze za pomocą niestandardowego adresu URL.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych przechowywanych na serwerze, co może prowadzić do naruszenia bezpieczeństwa informacji w organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko nieautoryzowanego dostępu do plików.

Oryginalny opis (angielski, źródło NVD)

Microsoft Personal Web Server and FrontPage Personal Web Server in some Windows systems allows a remote attacker to read files on the server by using a nonstandard URL.