CVE-1999-0467

Średnie

Opublikowano: 01/04/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.74%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Programy Webcom CGI Guestbook, wguest.exe i rguest.exe, umożliwiają zdalnemu atakującemu odczyt dowolnych plików za pomocą parametru 'template'.

Atakujący może uzyskać dostęp do poufnych informacji przechowywanych na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się zaktualizowanie oprogramowania do najnowszej wersji oraz ograniczenie dostępu do parametrów CGI, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

The Webcom CGI Guestbook programs wguest.exe and rguest.exe allow a remote attacker to read arbitrary files using the "template" parameter.