CVE-1999-0279

Wysokie

Opublikowano: 01/01/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.92%

Percentyl 89 - wyżej niż 89% wszystkich znanych CVE

Streszczenie

Excite for Web Servers (EWS) umożliwia zdalne wykonanie poleceń poprzez metaznaki powłoki.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do pełnej kontroli nad serwerem przez atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania EWS do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko zdalnego wykonania poleceń.

Inne podatności w Excite for Web Servers (EWS)

Zobacz wszystkie

CVE-1999-1071Wysokie
Excite for Web Servers (EWS) 1.1 instaluje plik Architext.conf z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie dostępu do kont Excite poprzez modyfikację tego pliku.
CVE-1999-1073Wysokie
Excite for Web Servers (EWS) 1.1 zapisuje pierwsze dwa znaki hasła w postaci jawnej na początku zaszyfrowanego hasła, co ułatwia atakującym odgadnięcie haseł za pomocą ataku brute force lub słownikowego.
CVE-1999-1072Wysokie
Excite for Web Servers (EWS) w wersji 1.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez zdobycie zaszyfrowanego hasła z pliku Architext.conf, który jest dostępny dla wszystkich, a następnie odtworzenie tego hasła w żądaniu HTTP do skryptów AT-generated.cgi lub AT-admin.cgi.

Oryginalny opis (angielski, źródło NVD)

Excite for Web Servers (EWS) allows remote command execution via shell metacharacters.