Katalog CVE

CVE-2000-0012

Wysokie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
9.89%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w programie CGI w3-msql w pakiecie miniSQL umożliwia zdalnym atakującym wykonywanie poleceń.

Ocena ryzyka

Atakujący mogą zdalnie uzyskać dostęp do systemu i wykonywać nieautoryzowane polecenia, co stanowi poważne zagrożenie dla bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację pakietu miniSQL do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in w3-msql CGI program in miniSQL package allows remote attackers to execute commands.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS