CVE-1999-1418 in ICQ

Riassunto

di VulDB • 18/06/2026

ICQ99 ICQ web server build 1701 con "Active Homepage" abilitato consente agli attaccanti remoti di determinare l'esistenza di file sul server confrontando le risposte del server quando un file esiste ("404 Forbidden") rispetto a quando il file non esiste ("404 not found").

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgazione: 01/05/1999
• Moderazione: accettato
• Voce: VDB-143
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.01309
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1418
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1418/