CVE-2000-1052
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
Serwer Allaire JRun 2.3 pozwala zdalnym atakującym uzyskać kod źródłowy zawartości wykonywalnej poprzez bezpośrednie wywołanie servletu SSIFilter. Może to prowadzić do ujawnienia wrażliwych informacji.
Ocena ryzyka
Atakujący może pozyskać kod źródłowy aplikacji, co ułatwia odkrywanie dalszych podatności i może prowadzić do kompromitacji systemu. Ujawnienie kodu może naruszyć własność intelektualną i bezpieczeństwo danych.
Rekomendacja
Zaktualizuj Allaire JRun do nowszej wersji lub zastosuj dostępne poprawki. Ogranicz dostęp do servletu SSIFilter i zweryfikuj konfigurację bezpieczeństwa serwera.
Inne podatności w Allaire JRun
Zobacz wszystkie- CVE-2000-1050Średnie
Serwer http Allaire JRun 3.0 umożliwia zdalnym atakującym bezpośredni dostęp do katalogu WEB-INF poprzez żądanie URL zawierające dodatkowy ukośnik na początku (tzw. 'extra leading slash').
- CVE-2000-1051Średnie
Podatność typu directory traversal w serwerze Allaire JRun 2.3 pozwala zdalnym atakującym odczytać dowolne pliki poprzez servlet SSIFilter. Atak nie wymaga uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Allaire JRun 2.3 server allows remote attackers to obtain source code for executable content by directly calling the SSIFilter servlet.