CVE-1999-0587

Wysokie

Opublikowano: 01/01/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.86%

Percentyl 76 - wyżej niż 76% wszystkich znanych CVE

Streszczenie

Serwer WWW nie działa w ograniczonym systemie plików, co umożliwia dostęp do krytycznych danych systemowych.

Ocena ryzyka

Brak izolacji serwera WWW może prowadzić do nieautoryzowanego dostępu do wrażliwych danych, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się uruchomienie serwera WWW w ograniczonym systemie plików, na przykład poprzez użycie chroot, aby zminimalizować ryzyko dostępu do krytycznych danych.

Inne podatności w Serwer WWW

CVE-2025-13902Średnie
Występuje podatność typu Cross-site Scripting (CWE-79), która pozwala uwierzytelnionym atakującym na uruchomienie dowolnego kodu JavaScript w przeglądarce ofiary, gdy ta najedzie kursorem na złośliwie przygotowany element na serwerze WWW zawierającym wstrzyknięty ładunek.

Oryginalny opis (angielski, źródło NVD)

A WWW server is not running in a restricted file system, e.g. through a chroot, thus allowing access to system-critical data.