CVE-2000-0161

Wysokie

Opublikowano: 18/02/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

10.07%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

Przykładowe strony internetowe na Microsoft Site Server 3.0 Commerce Edition nie weryfikują numeru identyfikacyjnego, co pozwala zdalnym atakującym na wykonywanie poleceń SQL.

Ocena ryzyka

Brak walidacji numeru identyfikacyjnego stwarza ryzyko wykonania nieautoryzowanych poleceń SQL, co może prowadzić do utraty danych lub kompromitacji systemu.

Rekomendacja

Zaleca się wdrożenie walidacji numeru identyfikacyjnego w aplikacjach korzystających z Microsoft Site Server 3.0 Commerce Edition.

Oryginalny opis (angielski, źródło NVD)

Sample web sites on Microsoft Site Server 3.0 Commerce Edition do not validate an identification number, which allows remote attackers to execute SQL commands.