CVE-1999-1005

Średnie

Opublikowano: 19/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.92%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Serwer WWW Groupwise (GWWEB.EXE) umożliwia zdalnym atakującym odczyt dowolnych plików z rozszerzeniem .htm poprzez atak typu .. (dot dot) wykorzystujący parametr HELP.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do poufnych informacji przechowywanych w plikach .htm, co może prowadzić do ujawnienia danych i naruszenia prywatności organizacji.

Rekomendacja

Zaleca się zaktualizowanie serwera do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zablokować ataki typu .. (dot dot).

Oryginalny opis (angielski, źródło NVD)

Groupwise web server GWWEB.EXE allows remote attackers to read arbitrary files with .htm extensions via a .. (dot dot) attack using the HELP parameter.