Katalog CVE
CVE-1999-0509
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko33.39%
Percentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
W katalogu cgi-bin na stronie WWW zainstalowane są interpretery Perl, sh, csh lub inne, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
Ocena ryzyka
Ta podatność stwarza poważne ryzyko dla bezpieczeństwa, ponieważ umożliwia atakującym przejęcie kontroli nad serwerem i wykonanie nieautoryzowanych działań.
Rekomendacja
Zaleca się usunięcie niepotrzebnych interpreterów z katalogu cgi-bin oraz wdrożenie odpowiednich zabezpieczeń, aby ograniczyć dostęp do tego katalogu.
Oryginalny opis (angielski, źródło NVD)
Perl, sh, csh, or other shell interpreters are installed in the cgi-bin directory on a WWW site, which allows remote attackers to execute arbitrary commands.