CVE-2000-0208

Średnie

Opublikowano: 29/02/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

5.84%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Streszczenie

Program CGI htsearch w htdig (ht://Dig) umożliwia zdalnym atakującym odczyt dowolnych plików poprzez umieszczenie nazwy pliku w apostrofach (`) w parametrach htsearch.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do poufnych informacji przechowywanych w plikach na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się zaktualizowanie htdig do najnowszej wersji oraz ograniczenie dostępu do programu htsearch, aby zapobiec nieautoryzowanemu odczytowi plików.

Oryginalny opis (angielski, źródło NVD)

The htdig (ht://Dig) CGI program htsearch allows remote attackers to read arbitrary files by enclosing the file name with backticks (`) in parameters to htsearch.