CVE-1999-1377

Średnie

Opublikowano: 09/09/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.08%

Percentyl 79 - wyżej niż 79% wszystkich znanych CVE

Streszczenie

Podatność w skrypcie download.cgi w wersji 1.0 pozwala zdalnym atakującym na odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze f.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych na serwerze, co może prowadzić do naruszenia prywatności i bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację skryptu download.cgi do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń, aby zablokować dostęp do plików systemowych.

Oryginalny opis (angielski, źródło NVD)

Matt Wright's download.cgi 1.0 allows remote attackers to read arbitrary files via a .. (dot dot) in the f parameter.