CVE-2000-0521

Średnie

Opublikowano: 05/06/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.67%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Serwer WWW Savant umożliwia zdalnym atakującym odczytanie kodu źródłowego skryptów CGI poprzez żądanie GET, które nie zawiera numeru wersji HTTP.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych informacji zawartych w skryptach CGI, co może prowadzić do dalszych ataków na system.

Rekomendacja

Zaleca się aktualizację serwera Savant do najnowszej wersji oraz skonfigurowanie go w taki sposób, aby wymuszał podawanie numeru wersji HTTP w żądaniach.

Oryginalny opis (angielski, źródło NVD)

Savant web server allows remote attackers to read source code of CGI scripts via a GET request that does not include the HTTP version number.