CVE-1999-0930
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
Podatność w wwwboard umożliwia zdalnemu atakującemu usunięcie artykułów z tablicy ogłoszeń za pomocą źle sformułowanego argumentu.
Ocena ryzyka
Atakujący może usunąć ważne treści z tablicy ogłoszeń, co może prowadzić do utraty danych i zakłócenia komunikacji w organizacji.
Rekomendacja
Zaleca się aktualizację wwwboard do najnowszej wersji oraz wprowadzenie walidacji argumentów w celu zapobieżenia takim atakom.
Inne podatności w wwwboard
Zobacz wszystkie- CVE-1999-0953Wysokie
WWWBoard przechowuje zaszyfrowane hasła w pliku, który znajduje się pod katalogiem głównym serwera WWW, co czyni go dostępnym dla zdalnych atakujących.
- CVE-1999-0954Wysokie
WWWBoard posiada domyślną nazwę użytkownika oraz domyślne hasło, co stwarza ryzyko nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
wwwboard allows a remote attacker to delete message board articles via a malformed argument.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS