CVE-1999-1006

Średnie

Opublikowano: 19/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.48%

Percentyl 70 - wyżej niż 70% wszystkich znanych CVE

Streszczenie

Serwer WWW Groupwise (GWWEB.EXE) umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki serwera WWW za pomocą parametru HELP.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania informacji o strukturze serwera, co może prowadzić do dalszych ataków.

Rekomendacja

Zaleca się zablokowanie dostępu do parametru HELP lub zastosowanie odpowiednich środków zabezpieczających, aby uniemożliwić ujawnienie informacji o ścieżkach.

Oryginalny opis (angielski, źródło NVD)

Groupwise web server GWWEB.EXE allows remote attackers to determine the real path of the web server via the HELP parameter.