CVE-1999-1378

Średnie

Opublikowano: 19/07/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.34%

Percentyl 67 - wyżej niż 67% wszystkich znanych CVE

Streszczenie

Program dbmlparser.exe CGI do prowadzenia księgi gości nie wykonuje poprawnie operacji chroot, co umożliwia zdalnym atakującym odczyt dowolnych plików.

Ocena ryzyka

Niewłaściwe zabezpieczenie operacji chroot stwarza ryzyko nieautoryzowanego dostępu do wrażliwych danych na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się poprawienie implementacji operacji chroot w programie dbmlparser.exe oraz przeprowadzenie audytu bezpieczeństwa systemu.

Oryginalny opis (angielski, źródło NVD)

dbmlparser.exe CGI guestbook program does not perform a chroot operation properly, which allows remote attackers to read arbitrary files.