CVE-2000-0063

Średnie

Opublikowano: 17/01/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.36%

Percentyl 68 - wyżej niż 68% wszystkich znanych CVE

Streszczenie

Skrypt CGI cgiproc w serwerze HTTP Nortel Contivity pozwala zdalnym atakującym na odczyt dowolnych plików poprzez podanie nazwy pliku w parametrze skryptu.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności informacji w organizacji.

Rekomendacja

Zaleca się zaktualizowanie serwera HTTP do najnowszej wersji oraz ograniczenie dostępu do skryptu cgiproc.

Inne podatności w Nortel Contivity HTTP server

CVE-2000-0064Średnie
Skrypt CGI cgiproc w serwerze HTTP Nortel Contivity pozwala zdalnym atakującym na wywołanie odmowy usługi poprzez niepoprawny URL zawierający metaznaki powłoki.

Oryginalny opis (angielski, źródło NVD)

cgiproc CGI script in Nortel Contivity HTTP server allows remote attackers to read arbitrary files by specifying the filename in a parameter to the script.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS