Katalog CVE
CVE-1999-1180
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.69%
Percentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Oprogramowanie O'Reilly WebSite w wersji 1.1e oraz Website Pro 2.0 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w argumentach do args.cmd lub args.bat.
Ocena ryzyka
Atakujący mogą uzyskać pełną kontrolę nad systemem, co prowadzi do poważnych naruszeń bezpieczeństwa i potencjalnej utraty danych.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych, aby zablokować metaznaki powłoki.
Oryginalny opis (angielski, źródło NVD)
O'Reilly WebSite 1.1e and Website Pro 2.0 allows remote attackers to execute arbitrary commands via shell metacharacters in an argument to (1) args.cmd or (2) args.bat.