Katalog CVE

CVE-1999-0067

Wysokie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
86.87%

Percentyl 100 - wyżej niż 100% wszystkich znanych CVE

Streszczenie

Program CGI phf umożliwia zdalne wykonanie poleceń poprzez metaznaki powłoki.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uruchamiania dowolnych poleceń na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się usunięcie lub zaktualizowanie programu phf do najnowszej wersji, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

phf CGI program allows remote command execution through shell metacharacters.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS