CVE-1999-0934

Średnie

Opublikowano: 15/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

6.79%

Percentyl 93 - wyżej niż 93% wszystkich znanych CVE

Podatność w classifieds.cgi umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą metaznaków powłoki.

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do dalszych ataków na system.

Zaleca się zaktualizowanie skryptu classifieds.cgi oraz wprowadzenie odpowiednich filtrów wejściowych, aby zablokować metaznaki powłoki.

Oryginalny opis (angielski, źródło NVD)

classifieds.cgi allows remote attackers to read arbitrary files via shell metacharacters.