CVE-1999-0882

Średnie

Opublikowano: 28/10/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.90%

Percentyl 77 - wyżej niż 77% wszystkich znanych CVE

Streszczenie

Serwer WWW Falcon umożliwia zdalnym atakującym ustalenie absolutnej ścieżki do katalogu głównego serwisu poprzez długie nazwy plików.

Ocena ryzyka

Ujawnienie ścieżki do katalogu głównego może ułatwić atakującym przeprowadzenie dalszych ataków na serwer, co zwiększa ryzyko kompromitacji systemu.

Rekomendacja

Zaleca się ograniczenie długości nazw plików oraz wdrożenie dodatkowych zabezpieczeń, aby zminimalizować ryzyko ujawnienia informacji o strukturze serwera.

Oryginalny opis (angielski, źródło NVD)

Falcon web server allows remote attackers to determine the absolute path of the web root via long file names.