CVE-1999-1260

Wysokie

Opublikowano: 15/02/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.35%

Percentyl 68 - wyżej niż 68% wszystkich znanych CVE

Streszczenie

mSQL (Mini SQL) w wersji 2.0.6 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji o serwerze, takich jak zalogowani użytkownicy, nazwy baz danych oraz wersja serwera, poprzez zapytanie ServerStats.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania informacji, które mogą ułatwić dalsze ataki na system, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację mSQL do najnowszej wersji, aby zniwelować tę podatność oraz ograniczenie dostępu do zapytań, które mogą ujawniać wrażliwe informacje.

Inne podatności w mSQL 2.0.6

CVE-1999-0276Wysokie
mSQL w wersji 2.0.1 i wcześniejszych umożliwia zdalne wykonanie kodu poprzez przepełnienie bufora.

Oryginalny opis (angielski, źródło NVD)

mSQL (Mini SQL) 2.0.6 allows remote attackers to obtain sensitive server information such as logged users, database names, and server version via the ServerStats query.