Katalog CVE

CVE-2000-0383

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
0.99%

Percentyl 58 - wyżej niż 58% wszystkich znanych CVE

Streszczenie

Komponent transferu plików w AOL Instant Messenger (AIM) ujawnia fizyczną ścieżkę pliku transferowanego do zdalnego odbiorcy.

Ocena ryzyka

Ujawnienie fizycznej ścieżki pliku może prowadzić do wycieku informacji o strukturze systemu plików, co zwiększa ryzyko ataków na infrastrukturę organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania AIM lub zastosowanie alternatywnych metod transferu plików, które nie ujawniają takich informacji.

Oryginalny opis (angielski, źródło NVD)

The file transfer component of AOL Instant Messenger (AIM) reveals the physical path of the transferred file to the remote recipient.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS