CVE-1999-1338

Średnie

Opublikowano: 21/07/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.99%

Percentyl 58 - wyżej niż 58% wszystkich znanych CVE

Proxy Delegate w wersji 5.9.3 i wcześniejszych tworzy pliki oraz katalogi w DGROOT z uprawnieniami do zapisu dla wszystkich użytkowników.

Możliwość modyfikacji lub usunięcia plików przez nieautoryzowanych użytkowników stwarza poważne zagrożenie dla integralności systemu.

Zaleca się aktualizację do nowszej wersji Proxy Delegate, która nie posiada tej podatności oraz ograniczenie uprawnień do zapisu w DGROOT.

Oryginalny opis (angielski, źródło NVD)

Delegate proxy 5.9.3 and earlier creates files and directories in the DGROOT with world-writable permissions.