Katalog CVE

CVE-1999-1287

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
1.32%

Percentyl 67 - wyżej niż 67% wszystkich znanych CVE

Streszczenie

Podatność w Analog 3.0 i wcześniejszych wersjach umożliwia zdalnym atakującym odczyt dowolnych plików za pośrednictwem interfejsu formularzy.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Analog, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Vulnerability in Analog 3.0 and earlier allows remote attackers to read arbitrary files via the forms interface.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS