Katalog CVE
CVE-2000-0396
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko6.87%
Percentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Program add.exe w oprogramowaniu koszyka zakupowego Carello umożliwia zdalnym atakującym duplikowanie plików na serwerze, co może pozwolić na odczytanie kodu źródłowego skryptów internetowych, takich jak pliki .ASP.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych informacji, co może prowadzić do dalszych ataków na aplikację lub serwer.
Rekomendacja
Zaleca się aktualizację oprogramowania Carello oraz wdrożenie odpowiednich środków zabezpieczających, aby uniemożliwić zdalne duplikowanie plików.
Oryginalny opis (angielski, źródło NVD)
The add.exe program in the Carello shopping cart software allows remote attackers to duplicate files on the server, which could allow the attacker to read source code for web scripts such as .ASP files.