CVE-2000-0117

Wysokie

Opublikowano: 30/01/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Program siteUserMod.cgi w serwerach Cobalt RaQ2 pozwala każdemu administratowi witryny na modyfikację haseł dla innych użytkowników, administratorów witryn, a być może także dla administratora (root).

Ocena ryzyka

Możliwość zmiany haseł przez nieuprawnionych użytkowników stwarza poważne ryzyko dla bezpieczeństwa systemu i danych. Może to prowadzić do nieautoryzowanego dostępu do kont użytkowników oraz administracyjnych.

Rekomendacja

Zaleca się ograniczenie dostępu do programu siteUserMod.cgi tylko do zaufanych administratorów oraz wdrożenie dodatkowych mechanizmów autoryzacji.

Inne podatności w Cobalt RaQ2 servers

CVE-1999-0722Wysokie
Domyślna konfiguracja serwerów Cobalt RaQ2 pozwala zdalnym użytkownikom na instalację dowolnych pakietów oprogramowania.

Oryginalny opis (angielski, źródło NVD)

The siteUserMod.cgi program in Cobalt RaQ2 servers allows any Site Administrator to modify passwords for other users, site administrators, and possibly admin (root).