Katalog CVE
CVE-2000-0383
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.99%
Percentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
Komponent transferu plików w AOL Instant Messenger (AIM) ujawnia fizyczną ścieżkę pliku transferowanego do zdalnego odbiorcy.
Ocena ryzyka
Ujawnienie fizycznej ścieżki pliku może prowadzić do wycieku informacji o strukturze systemu plików, co zwiększa ryzyko ataków na infrastrukturę organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania AIM lub zastosowanie alternatywnych metod transferu plików, które nie ujawniają takich informacji.
Oryginalny opis (angielski, źródło NVD)
The file transfer component of AOL Instant Messenger (AIM) reveals the physical path of the transferred file to the remote recipient.

