CVE-2000-0237
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
Netscape Enterprise Server z włączonym publikowaniem w sieci umożliwia zdalnym atakującym przeglądanie dowolnych katalogów poprzez żądanie GET do katalogu /publisher, co pozwala na wykorzystanie apletu Java do przeglądania katalogów.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych informacji przechowywanych w katalogach, co może prowadzić do dalszych ataków na system.
Rekomendacja
Zaleca się wyłączenie funkcji publikowania w sieci lub zastosowanie odpowiednich zabezpieczeń, aby ograniczyć dostęp do katalogu /publisher.
Oryginalny opis (angielski, źródło NVD)
Netscape Enterprise Server with Web Publishing enabled allows remote attackers to list arbitrary directories via a GET request for the /publisher directory, which provides a Java applet that allows the attacker to browse the directories.