CVE-2000-0282

Średnie

Opublikowano: 12/04/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.77%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Demon webpsvr w aplikacji koszyka zakupowego Web+ umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu .. (dot dot) na program CGI webplus.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych na serwerze, co może prowadzić do naruszenia poufności informacji w organizacji.

Rekomendacja

Zaleca się zaktualizowanie aplikacji Web+ do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zablokować ataki typu .. (dot dot).

Oryginalny opis (angielski, źródło NVD)

TalentSoft webpsvr daemon in the Web+ shopping cart application allows remote attackers to read arbitrary files via a .. (dot dot) attack on the webplus CGI program.