Katalog CVE
CVE-2000-1206
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko5.31%
Percentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Podatność w Apache httpd przed wersją 1.3.11, przy skonfigurowanym masowym hostingu wirtualnym z użyciem mod_rewrite lub mod_vhost_alias w Apache 1.3.9, umożliwia zdalnym atakującym pobieranie dowolnych plików.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Apache httpd do wersji 1.3.11 lub nowszej oraz przegląd konfiguracji masowego hostingu wirtualnego.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in Apache httpd before 1.3.11, when configured for mass virtual hosting using mod_rewrite, or mod_vhost_alias in Apache 1.3.9, allows remote attackers to retrieve arbitrary files.