CVE-2000-0022
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Serwer HTTP Lotus Domino nieprawidłowo wyłącza dostęp anonimowy do katalogu cgi-bin, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych danych lub funkcji serwera, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się skonfigurowanie serwera HTTP, aby prawidłowo wyłączyć dostęp anonimowy do katalogu cgi-bin.
Inne podatności w Lotus Domino HTTP server
Zobacz wszystkie- CVE-2000-0023Średnie
Przepełnienie bufora w serwerze HTTP Lotus Domino umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL.
- CVE-2000-0021Średnie
Serwer HTTP Lotus Domino umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki serwera poprzez wysłanie żądania do nieistniejącego skryptu w katalogu /cgi-bin.
Oryginalny opis (angielski, źródło NVD)
Lotus Domino HTTP server does not properly disable anonymous access for the cgi-bin directory.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS