CVE-1999-0842

Średnie

Opublikowano: 29/11/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.47%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Interfejs webowy serwera Symantec Mail-Gear 1.0 pozwala zdalnym użytkownikom na odczyt dowolnych plików poprzez atak typu .. (dot dot).

Atakujący może uzyskać dostęp do poufnych danych, co może prowadzić do naruszenia bezpieczeństwa informacji w organizacji.

Zaleca się zaktualizowanie oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zablokować ataki typu dot dot.

Oryginalny opis (angielski, źródło NVD)

Symantec Mail-Gear 1.0 web interface server allows remote users to read arbitrary files via a .. (dot dot) attack.