CVE-2000-0332

Średnie

Opublikowano: 03/05/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.26%

Percentyl 87 - wyżej niż 87% wszystkich znanych CVE

Streszczenie

Skrypty CGI UltraBoard.pl lub UltraBoard.cgi w UltraBoard 1.6 umożliwiają zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie ciągu ścieżki zawierającego sekwencję '..' zakończoną bajtem null.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji UltraBoard oraz wdrożenie odpowiednich zabezpieczeń, aby zablokować dostęp do skryptów CGI.

Oryginalny opis (angielski, źródło NVD)

UltraBoard.pl or UltraBoard.cgi CGI scripts in UltraBoard 1.6 allows remote attackers to read arbitrary files via a pathname string that includes a dot dot (..) and ends with a null byte.