CVE-1999-1082

Średnie

Opublikowano: 08/10/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

6.63%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Streszczenie

Podatność na przejście do katalogu w serwerze proxy Jana 1.40 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku z wykorzystaniem zmodyfikowanego ciągu '......'.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych na serwerze, co może prowadzić do naruszenia poufności informacji.

Rekomendacja

Zaleca się aktualizację serwera proxy Jana do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie odpowiednich środków zabezpieczających.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in Jana proxy web server 1.40 allows remote attackers to ready arbitrary files via a "......" (modified dot dot) attack.