CVE-1999-0935

Wysokie

Opublikowano: 15/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

9.81%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Podatność w classifieds.cgi umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez określenie ich w ukrytej zmiennej w formularzu CGI.

Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się usunięcie lub zaktualizowanie podatnego skryptu oraz wprowadzenie odpowiednich zabezpieczeń formularzy CGI.

Oryginalny opis (angielski, źródło NVD)

classifieds.cgi allows remote attackers to execute arbitrary commands by specifying them in a hidden variable in a CGI form.