CVE-2000-0443
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Interfejs webowy serwera HP Web JetAdmin 5.6 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku typu .. (dot dot).
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności informacji w organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataku.
Inne podatności w HP Web JetAdmin 5.6
Zobacz wszystkie- CVE-2000-0444Średnie
HP Web JetAdmin 6.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie źle sformułowanego adresu URL na port 8000.
- CVE-2026-12553Wysokie
HP zidentyfikował potencjalną podatność w HP Web Jetadmin (WJA), która może pozwolić nieuwierzytelnionemu aktorowi na odczyt lub zapis dowolnych plików poprzez mechanizm przechwytywania DLL.
Oryginalny opis (angielski, źródło NVD)
The web interface server in HP Web JetAdmin 5.6 allows remote attackers to read arbitrary files via a .. (dot dot) attack.