CVE-2000-0054

Średnie

Opublikowano: 03/01/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

5.84%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Streszczenie

search.cgi w pakiecie SolutionScripts Home Free umożliwia zdalnym atakującym przeglądanie katalogów za pomocą ataku .. (kropka kropka).

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych informacji znajdujących się w katalogach, co może prowadzić do dalszych ataków na system.

Rekomendacja

Zaleca się zaktualizowanie pakietu SolutionScripts Home Free do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zablokować ataki typu .. (kropka kropka).

Oryginalny opis (angielski, źródło NVD)

search.cgi in the SolutionScripts Home Free package allows remote attackers to view directories via a .. (dot dot) attack.