CVE-1999-0983

Wysokie

Opublikowano: 09/11/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.74%

Percentyl 84 - wyżej niż 84% wszystkich znanych CVE

Program whois.cgi w usłudze Whois Internic umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki w wpisie domeny.

Atakujący mogą uzyskać dostęp do systemu i wykonywać dowolne polecenia, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się aktualizację programu whois.cgi oraz wprowadzenie filtrów walidujących dane wejściowe, aby zapobiec wstrzykiwaniu metaznaków.

Oryginalny opis (angielski, źródło NVD)

Whois Internic Lookup program whois.cgi allows remote attackers to execute commands via shell metacharacters in the domain entry.