CVE-1999-1255

Średnie

Opublikowano: 19/02/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.16%

Percentyl 63 - wyżej niż 63% wszystkich znanych CVE

Streszczenie

Hyperseek umożliwia zdalnym atakującym modyfikację konfiguracji hyperseek poprzez bezpośrednie wywołanie programu admin.cgi z parametrem akcji edit_file.

Ocena ryzyka

Atakujący mogą wprowadzać nieautoryzowane zmiany w konfiguracji, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

Rekomendacja

Zaleca się ograniczenie dostępu do programu admin.cgi oraz wdrożenie odpowiednich mechanizmów autoryzacji.

Oryginalny opis (angielski, źródło NVD)

Hyperseek allows remote attackers to modify the hyperseek configuration by directly calling the admin.cgi program with an edit_file action parameter.