Katalog CVE
CVE-1999-0883
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.61%
Percentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Serwer WWW Zeus umożliwia zdalnym atakującym odczyt dowolnych plików poprzez podanie nazwy pliku w opcji silnika wyszukiwania.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się ograniczenie dostępu do silnika wyszukiwania oraz wdrożenie odpowiednich mechanizmów kontroli dostępu do plików.
Inne podatności w Serwer WWW Zeus
Oryginalny opis (angielski, źródło NVD)
Zeus web server allows remote attackers to read arbitrary files by specifying the file name in an option to the search engine.