CVE-1999-1053
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność w skrypcie guestbook.pl polega na niewłaściwym oczyszczaniu poleceń SSI wprowadzanych przez użytkowników, co umożliwia zdalnym atakującym wykonywanie dowolnych poleceń.
Ocena ryzyka
Organizacje korzystające z Apache 1.3.9 i potencjalnie innych wersji są narażone na zdalne wykonanie kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację serwera Apache do najnowszej wersji oraz przegląd i poprawę skryptów, aby skutecznie oczyszczały wprowadzane dane.
Oryginalny opis (angielski, źródło NVD)
guestbook.pl cleanses user-inserted SSI commands by removing text between "<!--" and "-->" separators, which allows remote attackers to execute arbitrary commands when guestbook.pl is run on Apache 1.3.9 and possibly other versions, since Apache allows other closing sequences besides "-->".