CVE-2000-0039

Średnie

Opublikowano: 29/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

5.92%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Streszczenie

Silnik wyszukiwania AltaVista pozwala zdalnym atakującym na odczyt plików znajdujących się powyżej katalogu głównego dokumentów poprzez wykorzystanie sekwencji .. (kropka kropka) w programie query.cgi.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych plików na serwerze, co może prowadzić do ujawnienia danych lub dalszych ataków na system.

Rekomendacja

Zaleca się zaktualizowanie silnika wyszukiwania oraz wdrożenie odpowiednich zabezpieczeń, aby zablokować możliwość wykorzystania sekwencji .. w zapytaniach.

Oryginalny opis (angielski, źródło NVD)

AltaVista search engine allows remote attackers to read files above the document root via a .. (dot dot) in the query.cgi CGI program.