CVE-2000-0903
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 87 - wyżej niż 87% wszystkich znanych CVE
Streszczenie
W serwerze WWW Voyager 2.01B dołączonym do dysków demonstracyjnych QNX 405 występuje podatność typu directory traversal. Atakujący zdalnie może odczytać dowolne pliki z systemu, wysyłając żądanie zawierające sekwencję .. (dot dot).
Ocena ryzyka
Możliwy nieautoryzowany dostęp do poufnych plików systemowych i konfiguracyjnych, co może prowadzić do ujawnienia danych lub dalszej eskalacji ataku.
Rekomendacja
Zaktualizować lub wyłączyć serwer Voyager 2.01B, a jeśli nie jest możliwa aktualizacja, ograniczyć dostęp do niego z niezaufanych sieci i wdrożyć walidację ścieżek.
Inne podatności w Voyager web server
Zobacz wszystkie- CVE-2000-0904Średnie
Serwer WWW Voyager 2.01B z dysków demonstracyjnych QNX 405 przechowuje poufne informacje o klientach WWW w katalogu .photon w katalogu głównym dokumentów. Zdalni atakujący mogą uzyskać dostęp do tych informacji.
- CVE-2000-0905Średnie
QNX Embedded Resource Manager w serwerze WWW Voyager 2.01B z dysków demonstracyjnych QNX 405 pozwala zdalnym atakującym odczytać poufne informacje statystyczne systemu poprzez stronę embedded.html.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in Voyager web server 2.01B in the demo disks for QNX 405 allows remote attackers to read arbitrary files via a .. (dot dot) attack.