Katalog CVE

CVE-2000-0234

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
7.30%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Domyślna konfiguracja Cobalt RaQ2 i RaQ3 w pliku access.conf pozwala zdalnym atakującym na przeglądanie wrażliwych treści pliku .htaccess.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do poufnych informacji, co może prowadzić do dalszych ataków na system.

Rekomendacja

Zaleca się zmianę domyślnej konfiguracji oraz zabezpieczenie pliku .htaccess przed dostępem zdalnym.

Oryginalny opis (angielski, źródło NVD)

The default configuration of Cobalt RaQ2 and RaQ3 as specified in access.conf allows remote attackers to view sensitive contents of a .htaccess file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS