CVE-2000-0149

Średnie

Opublikowano: 08/02/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.38%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Serwer WWW Zeus umożliwia zdalnym atakującym przeglądanie kodu źródłowego programów CGI poprzez dodanie znaku null (%00) na końcu adresu URL.

Atakujący mogą uzyskać dostęp do wrażliwych informacji zawartych w kodzie źródłowym, co może prowadzić do dalszych ataków na system.

Zaleca się usunięcie możliwości przetwarzania znaków null w adresach URL oraz aktualizację serwera do najnowszej wersji, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

Zeus web server allows remote attackers to view the source code for CGI programs via a null character (%00) at the end of a URL.