CVE-2000-0928

Niskie

Opublikowano: 19/12/2000(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 23/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

WQuinn QuotaAdvisor 4.1 umożliwia użytkownikom wyświetlanie list katalogów i plików poprzez uruchomienie raportu na docelowych udziałach.

Ocena ryzyka

Użytkownicy mogą uzyskać nieautoryzowany wgląd w strukturę katalogów i nazwy plików, co może ułatwić dalsze ataki lub naruszyć poufność danych.

Rekomendacja

Zaleca się ograniczenie uprawnień do uruchamiania raportów w QuotaAdvisor oraz wdrożenie kontroli dostępu, aby uniemożliwić nieautoryzowane przeglądanie udziałów.

Inne podatności w WQuinn QuotaAdvisor

CVE-2000-0927Średnie
WQuinn QuotaAdvisor 4.1 nieprawidłowo rejestruje rozmiary plików przechowywanych w alternatywnych strumieniach danych, co pozwala użytkownikom ominąć limity dyskowe.

Oryginalny opis (angielski, źródło NVD)

WQuinn QuotaAdvisor 4.1 allows users to list directories and files by running a report on the targeted shares.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS