CVE-1999-0695

Średnie

Opublikowano: 11/04/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.10%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

Serwer WWW Sybase PowerDynamo umożliwia atakującym odczyt dowolnych plików poprzez atak typu .. (dot dot).

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności informacji w organizacji.

Zaleca się zaktualizowanie serwera do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zablokować ataki typu .. (dot dot).

Oryginalny opis (angielski, źródło NVD)

The Sybase PowerDynamo personal web server allows attackers to read arbitrary files through a .. (dot dot) attack.