Katalog CVE

CVE-1999-0984

Wysokie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko
2.67%

Percentyl 84 - wyżej niż 84% wszystkich znanych CVE

Streszczenie

Program Whois Matt'a, whois.cgi, umożliwia zdalnym atakującym wykonywanie poleceń poprzez metaznaki powłoki w wpisie domeny.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do systemu, co prowadzi do potencjalnego przejęcia kontroli nad serwerem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację programu do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych, aby zapobiec wstrzykiwaniu metaznaków.

Inne podatności w whois.cgi

Oryginalny opis (angielski, źródło NVD)

Matt's Whois program whois.cgi allows remote attackers to execute commands via shell metacharacters in the domain entry.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS