Katalog CVE

CVE-2000-0015

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.57%

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

Streszczenie

Serwer TFTP CascadeView pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez atak symlink.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do eskalacji uprawnień, co może prowadzić do nieautoryzowanego dostępu do systemu.

Rekomendacja

Zaleca się ograniczenie dostępu do serwera TFTP oraz monitorowanie i zabezpieczenie systemu przed atakami symlink.

Oryginalny opis (angielski, źródło NVD)

CascadeView TFTP server allows local users to gain privileges via a symlink attack.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS