Katalog CVE
CVE-1999-0897
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.31%
Percentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Serwer WWW iChat ROOMS pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą ataku typu .. (dot dot).
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności informacji w organizacji.
Rekomendacja
Zaleca się zaktualizowanie serwera do najnowszej wersji oraz wdrożenie mechanizmów zabezpieczających przed atakami typu directory traversal.
Oryginalny opis (angielski, źródło NVD)
iChat ROOMS Webserver allows remote attackers to read arbitrary files via a .. (dot dot) attack.

