CVE-2000-0288

Średnie

Opublikowano: 12/04/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.40%

Percentyl 82 - wyżej niż 82% wszystkich znanych CVE

Streszczenie

Podatność w Infonautics getdoc.cgi umożliwia zdalnym atakującym ominięcie etapu płatności przy uzyskiwaniu dostępu do dokumentów poprzez zmodyfikowaną zmienną formularza.

Ocena ryzyka

Organizacje mogą stracić przychody z płatności oraz narażają się na nieautoryzowany dostęp do poufnych dokumentów.

Rekomendacja

Zaleca się aktualizację oprogramowania oraz wprowadzenie dodatkowych mechanizmów weryfikacji płatności.

Oryginalny opis (angielski, źródło NVD)

Infonautics getdoc.cgi allows remote attackers to bypass the payment phase for accessing documents via a modified form variable.