CVE-1999-0913

Wysokie

Opublikowano: 05/08/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

9.67%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

Skrypt dfire.cgi w Dragon-Fire IDS pozwala zdalnym użytkownikom na wykonywanie poleceń za pomocą metaznaków powłoki.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz wykonania dowolnych poleceń przez atakującego.

Rekomendacja

Zaleca się zaktualizowanie skryptu dfire.cgi lub zastosowanie odpowiednich środków zabezpieczających, aby zablokować możliwość wykonywania poleceń przez zdalnych użytkowników.

Oryginalny opis (angielski, źródło NVD)

dfire.cgi script in Dragon-Fire IDS allows remote users to execute commands via shell metacharacters.