CVE-1999-1069

Średnie

Opublikowano: 08/11/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

8.05%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Podatność na przejście katalogu w carbo.dll w iCat Carbo Server 3.0.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez użycie sekwencji .. (kropka kropka) w parametrze icatcommand.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych znajdujących się w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację iCat Carbo Server do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in carbo.dll in iCat Carbo Server 3.0.0 allows remote attackers to read arbitrary files via a .. (dot dot) in the icatcommand parameter.