Katalog CVE

CVE-1999-0891

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
42.58%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Streszczenie

W Internet Explorer 5 występuje podatność związana z 'zachowaniem pobierania', która umożliwia zdalnym atakującym odczyt dowolnych plików poprzez przekierowanie po stronie serwera.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych na serwerze, co może prowadzić do naruszenia poufności informacji w organizacji.

Rekomendacja

Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji lub rozważenie użycia innej przeglądarki, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

The "download behavior" in Internet Explorer 5 allows remote attackers to read arbitrary files via a server-side redirect.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS