CVE-1999-0722

Wysokie

Opublikowano: 08/08/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.25%

Percentyl 81 - wyżej niż 81% wszystkich znanych CVE

Streszczenie

Domyślna konfiguracja serwerów Cobalt RaQ2 pozwala zdalnym użytkownikom na instalację dowolnych pakietów oprogramowania.

Ocena ryzyka

Może to prowadzić do złośliwego oprogramowania lub nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się zmianę domyślnej konfiguracji serwera, aby ograniczyć możliwość instalacji oprogramowania tylko do zaufanych użytkowników.

Inne podatności w Cobalt RaQ2 servers

CVE-2000-0117Wysokie
Program siteUserMod.cgi w serwerach Cobalt RaQ2 pozwala każdemu administratowi witryny na modyfikację haseł dla innych użytkowników, administratorów witryn, a być może także dla administratora (root).

Oryginalny opis (angielski, źródło NVD)

The default configuration of Cobalt RaQ2 servers allows remote users to install arbitrary software packages.