Katalog CVE

CVE-1999-0066

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
12.43%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

Podatność CVE-1999-0066 dotyczy zdalnego wykonania kodu w skrypcie CGI AnyForm. Umożliwia to atakującym uruchamianie dowolnych poleceń na serwerze.

Ocena ryzyka

Organizacje mogą być narażone na poważne zagrożenia, w tym kradzież danych lub przejęcie kontroli nad systemem. Wykorzystanie tej podatności może prowadzić do poważnych incydentów bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację lub usunięcie podatnego skryptu CGI AnyForm oraz wdrożenie odpowiednich środków zabezpieczających, aby zminimalizować ryzyko zdalnego wykonania kodu.

Oryginalny opis (angielski, źródło NVD)

AnyForm CGI remote execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS