CVE-1999-1083

Średnie

Opublikowano: 08/10/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.03%

Percentyl 86 - wyżej niż 86% wszystkich znanych CVE

Streszczenie

Podatność na przejście do katalogu w serwerze proxy Jana 1.45 pozwala zdalnym atakującym na odczyt dowolnych plików za pomocą ataku .. (kropka kropka).

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych na serwerze, co może prowadzić do naruszenia poufności informacji.

Rekomendacja

Zaleca się aktualizację serwera proxy Jana do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in Jana proxy web server 1.45 allows remote attackers to ready arbitrary files via a .. (dot dot) attack.