Katalog CVE
CVE-2000-0063
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.36%
Percentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Skrypt CGI cgiproc w serwerze HTTP Nortel Contivity pozwala zdalnym atakującym na odczyt dowolnych plików poprzez podanie nazwy pliku w parametrze skryptu.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności informacji w organizacji.
Rekomendacja
Zaleca się zaktualizowanie serwera HTTP do najnowszej wersji oraz ograniczenie dostępu do skryptu cgiproc.
Oryginalny opis (angielski, źródło NVD)
cgiproc CGI script in Nortel Contivity HTTP server allows remote attackers to read arbitrary files by specifying the filename in a parameter to the script.