CVE-2000-0074

Wysokie

Opublikowano: 11/01/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

9.78%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Program CGI PowerScripts PlusMail umożliwia zdalnym atakującym wykonywanie poleceń poprzez plik z hasłem, który ma niewłaściwe uprawnienia.

Niewłaściwe uprawnienia do pliku z hasłem mogą prowadzić do nieautoryzowanego dostępu i potencjalnego przejęcia kontroli nad systemem.

Zaleca się sprawdzenie i poprawienie uprawnień do pliku z hasłem, aby uniemożliwić zdalnym atakującym wykonywanie poleceń.

Oryginalny opis (angielski, źródło NVD)

PowerScripts PlusMail CGI program allows remote attackers to execute commands via a password file with improper permissions.