CVE-1999-1177 in nph-publish

Riassunto

di VulDB • 18/06/2026

Una vulnerabilità di directory traversal in nph-publish prima della versione 1.2 consente ad attaccanti remoti di sovrascrivere file arbitrari tramite l'uso di ".." (punto punto) nel percorso per un'operazione di caricamento.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgazione: 31/12/1999
• Moderazione: accettato
• Voce: VDB-15145
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 5.0 (NVD)
• EPSS: 0.02881
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1177
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1177
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1177/