CVE-2000-0236

Średnie

Opublikowano: 17/03/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

5.92%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Streszczenie

Netscape Enterprise Server z włączonym indeksowaniem katalogów umożliwia zdalnym atakującym wyświetlanie katalogów serwera za pomocą tagów publikacji internetowej, takich jak ?wp-ver-info i ?wp-cs-dump.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do struktury katalogów serwera, co może prowadzić do ujawnienia wrażliwych informacji i zwiększenia ryzyka dalszych ataków.

Rekomendacja

Zaleca się wyłączenie indeksowania katalogów oraz ograniczenie dostępu do tagów publikacji internetowej, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

Netscape Enterprise Server with Directory Indexing enabled allows remote attackers to list server directories via web publishing tags such as ?wp-ver-info and ?wp-cs-dump.