CVE-1999-0471

Średnie

Opublikowano: 09/04/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.04%

Percentyl 79 - wyżej niż 79% wszystkich znanych CVE

Zdalny serwer proxy w Winroute pozwala zdalnemu atakującemu na rekonfigurację proxy bez uwierzytelnienia za pomocą przycisku 'anuluj'.

Atakujący może przejąć kontrolę nad konfiguracją serwera proxy, co może prowadzić do nieautoryzowanego dostępu do danych i usług.

Zaleca się zaktualizowanie Winroute do najnowszej wersji oraz ograniczenie dostępu do serwera proxy tylko do zaufanych użytkowników.

Oryginalny opis (angielski, źródło NVD)

The remote proxy server in Winroute allows a remote attacker to reconfigure the proxy without authentication through the "cancel" button.