CVE-1999-1250

Średnie

Opublikowano: 19/08/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.31%

Percentyl 67 - wyżej niż 67% wszystkich znanych CVE

Streszczenie

Podatność w programie CGI w aplikacji Lasso firmy Blue World, używanej na serwerach WebSTAR i innych, umożliwia zdalnym atakującym odczyt dowolnych plików.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do poufnych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację aplikacji Lasso do najnowszej wersji oraz ograniczenie dostępu do programów CGI.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in CGI program in the Lasso application by Blue World, as used on WebSTAR and other servers, allows remote attackers to read arbitrary files.