CVE-2000-0180

Średnie

Opublikowano: 14/03/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.40%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Silnik wyszukiwania Sojourn umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności informacji w organizacji.

Zaleca się zaktualizowanie silnika wyszukiwania Sojourn oraz wdrożenie odpowiednich zabezpieczeń, aby zablokować ataki typu .. (dot dot).

Oryginalny opis (angielski, źródło NVD)

Sojourn search engine allows remote attackers to read arbitrary files via a .. (dot dot) attack.