CVE-2000-0240

Średnie

Opublikowano: 21/03/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.65%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Program vqSoft vqServer umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie specyficznego ciągu w URL, co jest wariantem ataku typu .. (dot dot).

Ocena ryzyka

Atakujący mogą uzyskać dostęp do poufnych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania vqSoft vqServer do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed atakami typu dot dot.

Oryginalny opis (angielski, źródło NVD)

vqSoft vqServer program allows remote attackers to read arbitrary files via a /........../ in the URL, a variation of a .. (dot dot) attack.