CVE-1999-1052
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Microsoft FrontPage przechowuje wyniki formularzy w domyślnej lokalizacji /_private/form_results.txt, która jest dostępna dla wszystkich i znajduje się w katalogu głównym dokumentów. To umożliwia zdalnym atakującym odczytanie potencjalnie wrażliwych informacji przesłanych przez innych użytkowników.
Ocena ryzyka
Ryzyko polega na tym, że nieautoryzowani użytkownicy mogą uzyskać dostęp do poufnych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa informacji w organizacji.
Rekomendacja
Zaleca się zmianę lokalizacji przechowywania wyników formularzy na bardziej zabezpieczoną oraz ograniczenie dostępu do plików w katalogu głównym dokumentów.
Oryginalny opis (angielski, źródło NVD)
Microsoft FrontPage stores form results in a default location in /_private/form_results.txt, which is world-readable and accessible in the document root, which allows remote attackers to read possibly sensitive information submitted by other users.