Katalog CVE
CVE-1999-0883
WysokiePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.61%
Percentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Serwer WWW Zeus umożliwia zdalnym atakującym odczyt dowolnych plików poprzez podanie nazwy pliku w opcji silnika wyszukiwania.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się ograniczenie dostępu do silnika wyszukiwania oraz wdrożenie odpowiednich mechanizmów kontroli dostępu do plików.
Inne podatności w Serwer WWW Zeus
Oryginalny opis (angielski, źródło NVD)
Zeus web server allows remote attackers to read arbitrary files by specifying the file name in an option to the search engine.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS