CVE-1999-1375

Średnie

Opublikowano: 11/02/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

30.55%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

FileSystemObject (FSO) w skrypcie showfile.asp umożliwia zdalnym atakującym odczyt dowolnych plików poprzez podanie ich nazwy w parametrze file.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do poufnych danych przechowywanych na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się ograniczenie dostępu do skryptu showfile.asp oraz walidację parametrów wejściowych, aby zapobiec nieautoryzowanemu dostępowi do plików.

Oryginalny opis (angielski, źródło NVD)

FileSystemObject (FSO) in the showfile.asp Active Server Page (ASP) allows remote attackers to read arbitrary files by specifying the name in the file parameter.