Katalog CVE
CVE-2000-0176
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.08%
Percentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
Domyślna konfiguracja Serv-U 2.5d i wcześniejszych wersji pozwala zdalnym atakującym na ustalenie rzeczywistej ścieżki serwera poprzez żądanie URL dla nieistniejącego katalogu lub pliku.
Ocena ryzyka
Atakujący mogą uzyskać informacje o strukturze systemu plików serwera, co może prowadzić do dalszych ataków na infrastrukturę.
Rekomendacja
Zaleca się aktualizację do nowszej wersji oprogramowania oraz przegląd konfiguracji serwera w celu zminimalizowania ryzyka ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
The default configuration of Serv-U 2.5d and earlier allows remote attackers to determine the real pathname of the server by requesting a URL for a directory or file that does not exist.