CVE-1999-1509

Średnie

Opublikowano: 04/11/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

8.33%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Podatność na przejście katalogu w serwerze WWW Etype Eserv 2.50 umożliwia zdalnemu atakującemu odczyt dowolnego pliku w systemie plików poprzez użycie sekwencji .. (kropka kropka) w adresie URL.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych danych przechowywanych na serwerze, co może prowadzić do naruszenia poufności informacji.

Rekomendacja

Zaleca się aktualizację serwera Etype Eserv do najnowszej wersji oraz wdrożenie mechanizmów zabezpieczających przed przejściem katalogu.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in Etype Eserv 2.50 web server allows a remote attacker to read any file in the file system via a .. (dot dot) in a URL.