CVE-1999-1051

Średnie

Opublikowano: 16/11/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.44%

Percentyl 70 - wyżej niż 70% wszystkich znanych CVE

Streszczenie

Domyślna konfiguracja skryptu Matt Wright FormHandler.cgi pozwala na użycie dowolnych katalogów do załączników, ograniczając jedynie dostęp do katalogu /etc/. To umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą parametru załącznika reply_message_attach.

Ocena ryzyka

Organizacja narażona jest na wyciek poufnych danych, ponieważ atakujący mogą uzyskać dostęp do plików systemowych i innych wrażliwych informacji.

Rekomendacja

Zaleca się zmianę konfiguracji skryptu, aby ograniczyć dostęp do załączników tylko do zaufanych katalogów oraz przeprowadzenie audytu bezpieczeństwa systemu.

Inne podatności w Matt Wright FormHandler.cgi

CVE-1999-1050Średnie
Podatność na przejście do katalogu w skrypcie Matt Wright FormHandler.cgi umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie parametru reply_message_attach z sekwencją .. (kropka kropka) lub przez określenie nazwy pliku jako szablonu.

Oryginalny opis (angielski, źródło NVD)

Default configuration in Matt Wright FormHandler.cgi script allows arbitrary directories to be used for attachments, and only restricts access to the /etc/ directory, which allows remote attackers to read arbitrary files via the reply_message_attach attachment parameter.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS