CVE-1999-1051
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Domyślna konfiguracja skryptu Matt Wright FormHandler.cgi pozwala na użycie dowolnych katalogów do załączników, ograniczając jedynie dostęp do katalogu /etc/. To umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą parametru załącznika reply_message_attach.
Ocena ryzyka
Organizacja narażona jest na wyciek poufnych danych, ponieważ atakujący mogą uzyskać dostęp do plików systemowych i innych wrażliwych informacji.
Rekomendacja
Zaleca się zmianę konfiguracji skryptu, aby ograniczyć dostęp do załączników tylko do zaufanych katalogów oraz przeprowadzenie audytu bezpieczeństwa systemu.
Oryginalny opis (angielski, źródło NVD)
Default configuration in Matt Wright FormHandler.cgi script allows arbitrary directories to be used for attachments, and only restricts access to the /etc/ directory, which allows remote attackers to read arbitrary files via the reply_message_attach attachment parameter.