CVE-1999-0238
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
php.cgi umożliwia atakującym odczyt dowolnego pliku na systemie.
Ocena ryzyka
Ta podatność może prowadzić do ujawnienia wrażliwych danych, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się ograniczenie dostępu do php.cgi oraz wdrożenie odpowiednich zabezpieczeń, aby zapobiec nieautoryzowanemu dostępowi do plików.
Inne podatności w php.cgi
Zobacz wszystkie- CVE-2014-9427Wysokie
W składniku CGI w PHP, do wersji 5.4.36, 5.5.x do 5.5.20 oraz 5.6.x do 5.6.4, występuje podatność związana z niewłaściwym uwzględnieniem długości mapowania podczas przetwarzania nieprawidłowego pliku .php, co prowadzi do odczytu poza granicami pamięci.
- CVE-1999-0058Wysokie
Przepełnienie bufora w programie PHP CGI, php.cgi, umożliwia dostęp do powłoki systemowej.
Oryginalny opis (angielski, źródło NVD)
php.cgi allows attackers to read any file on the system.