CVE-2000-1051
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
Podatność typu directory traversal w serwerze Allaire JRun 2.3 pozwala zdalnym atakującym odczytać dowolne pliki poprzez servlet SSIFilter. Atak nie wymaga uwierzytelnienia.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików na serwerze, co może prowadzić do wycieku danych. Ryzyko jest wysokie dla organizacji używających Allaire JRun 2.3.
Rekomendacja
Zaktualizuj Allaire JRun do nowszej wersji lub wycofaj z użycia. Wdroż walidację ścieżek i ogranicz dostęp do systemu plików dla aplikacji.
Inne podatności w Allaire JRun
Zobacz wszystkie- CVE-2000-1050Średnie
Serwer http Allaire JRun 3.0 umożliwia zdalnym atakującym bezpośredni dostęp do katalogu WEB-INF poprzez żądanie URL zawierające dodatkowy ukośnik na początku (tzw. 'extra leading slash').
- CVE-2000-1052Średnie
Serwer Allaire JRun 2.3 pozwala zdalnym atakującym uzyskać kod źródłowy zawartości wykonywalnej poprzez bezpośrednie wywołanie servletu SSIFilter. Może to prowadzić do ujawnienia wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in Allaire JRun 2.3 server allows remote attackers to read arbitrary files via the SSIFilter servlet.