CVE-1999-0985

Wysokie

Opublikowano: 09/11/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

8.94%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Program CC Whois whois.cgi pozwala zdalnym atakującym na wykonywanie poleceń poprzez metaznaki powłoki w wpisie domeny.

Atakujący mogą uzyskać dostęp do systemu, co może prowadzić do przejęcia kontroli nad serwerem lub wycieku danych.

Zaleca się aktualizację programu do najnowszej wersji oraz wprowadzenie filtrów walidujących dane wejściowe w formularzach.

Oryginalny opis (angielski, źródło NVD)

CC Whois program whois.cgi allows remote attackers to execute commands via shell metacharacters in the domain entry.