CVE-1999-0776

Średnie

Opublikowano: 12/05/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.44%

Percentyl 70 - wyżej niż 70% wszystkich znanych CVE

Serwer HTTP Alibaba umożliwia zdalnym atakującym odczyt plików za pomocą ataku .. (dot dot).

Atakujący mogą uzyskać dostęp do poufnych danych na serwerze, co może prowadzić do naruszenia prywatności i bezpieczeństwa informacji.

Zaleca się zaktualizowanie serwera HTTP Alibaba do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zablokować ataki typu dot dot.

Oryginalny opis (angielski, źródło NVD)

Alibaba HTTP server allows remote attackers to read files via a .. (dot dot) attack.