CVE-1999-0607
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
quikstore.cgi w koszyku zakupowym QuikStore przechowuje plik quikstore.cfg w katalogu głównym dokumentów sieciowych z niewystarczającą kontrolą dostępu, co pozwala zdalnym atakującym na uzyskanie hasła administratora w postaci niezaszyfrowanej i zdobycie uprawnień.
Ocena ryzyka
Niewłaściwe zabezpieczenie pliku konfiguracyjnego może prowadzić do przejęcia kontroli nad systemem przez nieautoryzowanych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się przeniesienie pliku quikstore.cfg poza katalog główny dokumentów sieciowych oraz wdrożenie odpowiednich mechanizmów kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
quikstore.cgi in QuikStore shopping cart stores quikstore.cfg under the web document root with insufficient access control, which allows remote attackers to obtain the cleartext administrator password and gain privileges.