CVE-2000-0174

Średnie

Opublikowano: 09/03/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

5.92%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Serwer WWW StarScheduler w StarOffice umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).

Atakujący mogą uzyskać dostęp do poufnych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa organizacji.

Zaleca się zaktualizowanie oprogramowania do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zablokować ataki typu .. (dot dot).

Oryginalny opis (angielski, źródło NVD)

StarOffice StarScheduler web server allows remote attackers to read arbitrary files via a .. (dot dot) attack.