CVE-2000-0066

Średnie

Opublikowano: 13/01/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.04%

Percentyl 79 - wyżej niż 79% wszystkich znanych CVE

WebSite Pro umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki katalogów internetowych poprzez źle sformułowane żądanie URL.

Atakujący mogą uzyskać dostęp do struktury katalogów serwera, co może prowadzić do dalszych ataków lub ujawnienia wrażliwych informacji.

Zaleca się aktualizację oprogramowania WebSite Pro do najnowszej wersji oraz wdrożenie filtracji i walidacji żądań URL.

Oryginalny opis (angielski, źródło NVD)

WebSite Pro allows remote attackers to determine the real pathname of webdirectories via a malformed URL request.