Katalog CVE

CVE-2000-0323

Wysokie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
5.54%

Percentyl 92 - wyżej niż 92% wszystkich znanych CVE

Streszczenie

Silnik bazy danych Microsoft Jet pozwala atakującemu na modyfikację plików tekstowych za pomocą zapytania do bazy danych, co jest znane jako podatność 'Text I-ISAM'.

Ocena ryzyka

Ta podatność może prowadzić do nieautoryzowanych zmian w plikach tekstowych, co zagraża integralności danych w organizacji.

Rekomendacja

Zaleca się aktualizację silnika bazy danych Microsoft Jet do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń w celu ograniczenia dostępu do bazy danych.

Oryginalny opis (angielski, źródło NVD)

The Microsoft Jet database engine allows an attacker to modify text files via a database query, aka the "Text I-ISAM" vulnerability.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS