CVE-1999-1050
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Podatność na przejście do katalogu w skrypcie Matt Wright FormHandler.cgi umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru reply_message_attach z sekwencją .. (kropka kropka) lub przez określenie nazwy pliku jako szablonu.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych znajdujących się w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się zaktualizowanie skryptu FormHandler.cgi do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń, aby zablokować możliwość przejścia do katalogu.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in Matt Wright FormHandler.cgi script allows remote attackers to read arbitrary files via (1) a .. (dot dot) in the reply_message_attach attachment parameter, or (2) by specifying the filename as a template.