Katalog CVE
CVE-2000-0505
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko46.65%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Serwer HTTP Apache 1.3.x dla platform Windows umożliwia zdalnym atakującym wyświetlanie zawartości katalogów poprzez żądanie URL zawierającego dużą liczbę znaków '/'.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych informacji znajdujących się w katalogach serwera, co może prowadzić do dalszych ataków na system.
Rekomendacja
Zaleca się ograniczenie liczby dozwolonych znaków '/' w żądaniach URL oraz aktualizację serwera do nowszej wersji, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
The Apache 1.3.x HTTP server for Windows platforms allows remote attackers to list directory contents by requesting a URL containing a large number of / characters.