Katalog CVE
CVE-1999-0039
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko16.21%
Percentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Program CGI webdist (webdist.cgi) w systemie SGI IRIX umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze distloc.
Ocena ryzyka
Atakujący mogą uzyskać pełną kontrolę nad systemem, co prowadzi do poważnych naruszeń bezpieczeństwa i potencjalnej utraty danych.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w celu zablokowania metaznaków powłoki.
Oryginalny opis (angielski, źródło NVD)
webdist CGI program (webdist.cgi) in SGI IRIX allows remote attackers to execute arbitrary commands via shell metacharacters in the distloc parameter.