Katalog CVE

CVE-1999-0897

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.31%

Percentyl 67 - wyżej niż 67% wszystkich znanych CVE

Streszczenie

Serwer WWW iChat ROOMS pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą ataku typu .. (dot dot).

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności informacji w organizacji.

Rekomendacja

Zaleca się zaktualizowanie serwera do najnowszej wersji oraz wdrożenie mechanizmów zabezpieczających przed atakami typu directory traversal.

Oryginalny opis (angielski, źródło NVD)

iChat ROOMS Webserver allows remote attackers to read arbitrary files via a .. (dot dot) attack.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS