Katalog CVE
CVE-2000-0234
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko7.30%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Domyślna konfiguracja Cobalt RaQ2 i RaQ3 w pliku access.conf pozwala zdalnym atakującym na przeglądanie wrażliwych treści pliku .htaccess.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych informacji, co może prowadzić do dalszych ataków na system.
Rekomendacja
Zaleca się zmianę domyślnej konfiguracji oraz zabezpieczenie pliku .htaccess przed dostępem zdalnym.
Oryginalny opis (angielski, źródło NVD)
The default configuration of Cobalt RaQ2 and RaQ3 as specified in access.conf allows remote attackers to view sensitive contents of a .htaccess file.

