CVE-1999-1050

Średnie

Opublikowano: 12/11/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.85%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Podatność na przejście do katalogu w skrypcie Matt Wright FormHandler.cgi umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru reply_message_attach z sekwencją .. (kropka kropka) lub przez określenie nazwy pliku jako szablonu.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych znajdujących się w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się zaktualizowanie skryptu FormHandler.cgi do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń, aby zablokować możliwość przejścia do katalogu.

Inne podatności w Matt Wright FormHandler.cgi

CVE-1999-1051Średnie
Domyślna konfiguracja skryptu Matt Wright FormHandler.cgi pozwala na użycie dowolnych katalogów do załączników, ograniczając jedynie dostęp do katalogu /etc/. To umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą parametru załącznika reply_message_attach.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in Matt Wright FormHandler.cgi script allows remote attackers to read arbitrary files via (1) a .. (dot dot) in the reply_message_attach attachment parameter, or (2) by specifying the filename as a template.