CVE-2000-1050
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Serwer http Allaire JRun 3.0 umożliwia zdalnym atakującym bezpośredni dostęp do katalogu WEB-INF poprzez żądanie URL zawierające dodatkowy ukośnik na początku (tzw. 'extra leading slash').
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych plików konfiguracyjnych i kodu aplikacji, co może prowadzić do ujawnienia danych lub dalszych ataków.
Rekomendacja
Zaleca się aktualizację JRun do nowszej wersji lub zastosowanie odpowiednich reguł filtrowania na serwerze, aby blokować takie żądania.
Inne podatności w Allaire JRun
Zobacz wszystkie- CVE-2000-1051Średnie
Podatność typu directory traversal w serwerze Allaire JRun 2.3 pozwala zdalnym atakującym odczytać dowolne pliki poprzez servlet SSIFilter. Atak nie wymaga uwierzytelnienia.
- CVE-2000-1052Średnie
Serwer Allaire JRun 2.3 pozwala zdalnym atakującym uzyskać kod źródłowy zawartości wykonywalnej poprzez bezpośrednie wywołanie servletu SSIFilter. Może to prowadzić do ujawnienia wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
Allaire JRun 3.0 http servlet server allows remote attackers to directly access the WEB-INF directory via a URL request that contains an extra "/" in the beginning of the request (aka the "extra leading slash").