Katalog CVE

CVE-1999-1178

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.46%

Percentyl 70 - wyżej niż 70% wszystkich znanych CVE

Streszczenie

Sambar Server 4.1 beta umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o serwerze poprzez żądanie HTTP do skryptu dumpenv.pl.

Ocena ryzyka

Atakujący mogą zdobyć poufne dane, co może prowadzić do dalszych ataków na infrastrukturę serwera.

Rekomendacja

Zaleca się zablokowanie dostępu do skryptu dumpenv.pl oraz aktualizację serwera do najnowszej wersji, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

Sambar Server 4.1 beta allows remote attackers to obtain sensitive information about the server via an HTTP request for the dumpenv.pl script.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS