CVE-2000-0436

Średnie

Opublikowano: 19/05/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.12%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Streszczenie

MetaProducts Offline Explorer w wersji 1.2 i wcześniejszych umożliwia zdalnym atakującym dostęp do dowolnych plików za pomocą ataku typu .. (dot dot).

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności informacji w organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

MetaProducts Offline Explorer 1.2 and earlier allows remote attackers to access arbitrary files via a .. (dot dot) attack.