CVE-1999-1130
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
Domyślna konfiguracja silnika wyszukiwania w Netscape Enterprise Server 3.5.1, a być może także w innych wersjach, umożliwia zdalnym atakującym odczyt źródła plików JHTML poprzez określenie polecenia wyszukiwania z użyciem pliku wzorcowego HTML-tocrec-demo1.pat.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych informacji zawartych w plikach JHTML, co może prowadzić do ujawnienia danych lub dalszych ataków na system.
Rekomendacja
Zaleca się zaktualizowanie serwera do najnowszej wersji oraz przegląd konfiguracji silnika wyszukiwania w celu zablokowania dostępu do plików JHTML.
Oryginalny opis (angielski, źródło NVD)
Default configuration of the search engine in Netscape Enterprise Server 3.5.1, and possibly other versions, allows remote attackers to read the source of JHTML files by specifying a search command using the HTML-tocrec-demo1.pat pattern file.