CVE-2000-0911

Średnie

Opublikowano: 19/12/2000(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.86%

Percentyl 78 - wyżej niż 78% wszystkich znanych CVE

Streszczenie

IMP 2.2 i wcześniejsze pozwala atakującym odczytać i usunąć dowolne pliki poprzez modyfikację ukrytej zmiennej formularza attachment_name. Powoduje to wysłanie pliku do atakującego jako załącznik.

Ocena ryzyka

Możliwe nieautoryzowane odczytanie i usunięcie plików na serwerze, co może prowadzić do utraty danych i ujawnienia poufnych informacji.

Rekomendacja

Zaktualizować IMP do wersji nowszej niż 2.2 lub zastosować poprawkę; ograniczyć dostęp do aplikacji i zweryfikować przetwarzanie zmiennej attachment_name.

Inne podatności w IMP

CVE-2000-0459Średnie
IMP nie usuwa plików prawidłowo, gdy aplikacja MSWordView kończy działanie, co pozwala lokalnym użytkownikom na spowodowanie odmowy usługi poprzez zapełnienie przestrzeni dyskowej, żądając dużej liczby dokumentów i przedwcześnie przerywając żądanie.

Oryginalny opis (angielski, źródło NVD)

IMP 2.2 and earlier allows attackers to read and delete arbitrary files by modifying the attachment_name hidden form variable, which causes IMP to send the file to the attacker as an attachment.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS