CVE-1999-0753

Wysokie

Opublikowano: 17/08/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

5.33%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Skrypt CGI w3-msql dostarczany z Mini SQL umożliwia zdalnym atakującym przeglądanie zastrzeżonych katalogów.

Atakujący mogą uzyskać dostęp do poufnych informacji, co może prowadzić do dalszych ataków na system.

Zaleca się ograniczenie dostępu do skryptu CGI oraz wdrożenie odpowiednich zabezpieczeń katalogów.

Oryginalny opis (angielski, źródło NVD)

The w3-msql CGI script provided with Mini SQL allows remote attackers to view restricted directories.