CVE-1999-0196

Średnie

Opublikowano: 08/07/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

13.07%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

Websendmail w Webgais 1.0 pozwala zdalnemu użytkownikowi na dostęp do dowolnych plików oraz wykonanie dowolnego kodu poprzez parametr odbiorcy ($VAR_receiver).

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Webgais do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń, aby ograniczyć dostęp do parametrów wejściowych.

Oryginalny opis (angielski, źródło NVD)

websendmail in Webgais 1.0 allows a remote user to access arbitrary files and execute arbitrary code via the receiver parameter ($VAR_receiver variable).