Katalog CVE
CVE-1999-1178
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.46%
Percentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
Sambar Server 4.1 beta umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o serwerze poprzez żądanie HTTP do skryptu dumpenv.pl.
Ocena ryzyka
Atakujący mogą zdobyć poufne dane, co może prowadzić do dalszych ataków na infrastrukturę serwera.
Rekomendacja
Zaleca się zablokowanie dostępu do skryptu dumpenv.pl oraz aktualizację serwera do najnowszej wersji, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
Sambar Server 4.1 beta allows remote attackers to obtain sensitive information about the server via an HTTP request for the dumpenv.pl script.

