Katalog CVE
CVE-1999-1456
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.71%
Percentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Serwer HTTP thttpd w wersji 2.03 i wcześniejszych umożliwia zdalnym atakującym odczyt dowolnych plików poprzez żądanie GET z więcej niż jednym wiodącym znakiem / (ukośnik) w nazwie pliku.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację serwera thttpd do najnowszej wersji, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
thttpd HTTP server 2.03 and earlier allows remote attackers to read arbitrary files via a GET request with more than one leading / (slash) character in the filename.