Katalog CVE
CVE-1999-0262
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko9.07%
Percentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Skrypt CGI faxsurvey w Hylafax na systemie Linux umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w ciągu zapytania.
Ocena ryzyka
Atakujący mogą uzyskać pełną kontrolę nad systemem, co prowadzi do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację Hylafax do najnowszej wersji oraz wprowadzenie filtrów na metaznaki w ciągach zapytań.
Oryginalny opis (angielski, źródło NVD)
Hylafax faxsurvey CGI script on Linux allows remote attackers to execute arbitrary commands via shell metacharacters in the query string.