CVE-2000-0010

Wysokie

Opublikowano: 26/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

11.07%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

Program whois.cgi w WebWho+ pozwala zdalnym atakującym na wykonywanie poleceń poprzez metaznaki powłoki w parametrze TLD.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania WebWho+ oraz walidację i sanitizację danych wejściowych w celu zablokowania możliwości wstrzykiwania metaznaków.

Oryginalny opis (angielski, źródło NVD)

WebWho+ whois.cgi program allows remote attackers to execute commands via shell metacharacters in the TLD parameter.