Katalog CVE
CVE-1999-0854
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.32%
Percentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Ultimate Bulletin Board przechowuje pliki danych w katalogu cgi-bin, co pozwala zdalnym atakującym na ich przeglądanie, jeśli wystąpi błąd podczas próby wykonania pliku przez serwer HTTP.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia prywatności użytkowników oraz potencjalnych strat finansowych dla organizacji.
Rekomendacja
Zaleca się przeniesienie plików danych poza katalog cgi-bin oraz skonfigurowanie serwera HTTP w taki sposób, aby uniemożliwić dostęp do tych plików w przypadku błędów.
Oryginalny opis (angielski, źródło NVD)
Ultimate Bulletin Board stores data files in the cgi-bin directory, allowing remote attackers to view the data if an error occurs when the HTTP server attempts to execute the file.