CVE-2000-0122

Średnie

Opublikowano: 03/02/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

21.47%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Streszczenie

Rozszerzenia serwera Frontpage umożliwiają zdalnym atakującym ustalenie fizycznej ścieżki wirtualnego katalogu za pomocą żądania GET do programu CGI htimage.exe.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do informacji o strukturze katalogów, co może prowadzić do dalszych ataków na system.

Rekomendacja

Zaleca się ograniczenie dostępu do programu htimage.exe oraz monitorowanie logów serwera w celu wykrycia nieautoryzowanych prób dostępu.

Oryginalny opis (angielski, źródło NVD)

Frontpage Server Extensions allows remote attackers to determine the physical path of a virtual directory via a GET request to the htimage.exe CGI program.