CVE-1999-1063

Wysokie

Opublikowano: 01/06/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

12.56%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

Skrypt CGI whois_raw.cgi w CDomain pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze fqdn.

Ocena ryzyka

Atakujący mogą uzyskać pełną kontrolę nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się usunięcie lub zaktualizowanie skryptu whois_raw.cgi oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania wstrzyknięciom poleceń.

Oryginalny opis (angielski, źródło NVD)

CDomain whois_raw.cgi whois CGI script allows remote attackers to execute arbitrary commands via shell metacharacters in the fqdn parameter.