CVE-2000-0240

Średnie

Opublikowano: 21/03/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.65%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Program vqSoft vqServer umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie specyficznego ciągu w URL, co jest wariantem ataku typu .. (dot dot).

Ocena ryzyka

Atakujący mogą uzyskać dostęp do poufnych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania vqSoft vqServer do najnowszej wersji oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed atakami typu dot dot.

Inne podatności w vqSoft vqServer

CVE-2000-0241Średnie
vqSoft vqServer przechowuje wrażliwe informacje, takie jak hasła, w postaci niezaszyfrowanej w pliku server.cfg, co umożliwia atakującym uzyskanie uprawnień.

Oryginalny opis (angielski, źródło NVD)

vqSoft vqServer program allows remote attackers to read arbitrary files via a /........../ in the URL, a variation of a .. (dot dot) attack.