CVE-1999-0474

Średnie

Opublikowano: 05/04/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.90%

Percentyl 77 - wyżej niż 77% wszystkich znanych CVE

Serwer WWW ICQ umożliwia zdalnym atakującym dostęp do dowolnych plików poza osobistym katalogiem użytkownika za pomocą sekwencji '..'.

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa systemu.

Zaleca się zaktualizowanie serwera ICQ do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby ograniczyć dostęp do plików systemowych.

Oryginalny opis (angielski, źródło NVD)

The ICQ Webserver allows remote attackers to use .. to access arbitrary files outside of the user's personal directory.