CVE-1999-1279

Średnie

Opublikowano: 31/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

5.01%

Percentyl 91 - wyżej niż 91% wszystkich znanych CVE

Streszczenie

Interakcja między funkcją folderów współdzielonych AS/400 a Microsoft SNA Server 3.0 i wcześniejszymi wersjami pozwala użytkownikom na przeglądanie folderów innych użytkowników, gdy dzielą tę samą lokalną jednostkę APPC LU.

Ocena ryzyka

Możliwość nieautoryzowanego dostępu do danych innych użytkowników stwarza ryzyko naruszenia prywatności i bezpieczeństwa informacji w organizacji.

Rekomendacja

Zaleca się aktualizację do nowszej wersji Microsoft SNA Server oraz ograniczenie dostępu do folderów współdzielonych.

Oryginalny opis (angielski, źródło NVD)

An interaction between the AS/400 shared folders feature and Microsoft SNA Server 3.0 and earlier allows users to view each other's folders when the users share the same Local APPC LU.