CVE-2000-0188

Wysokie

Opublikowano: 27/02/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

3.01%

Percentyl 86 - wyżej niż 86% wszystkich znanych CVE

Streszczenie

Skrypt CGI search.cgi w EZShopper 3.0 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez atak typu '..' lub wykonanie poleceń za pomocą metaznaków powłoki.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych lub zdalnie wykonywać polecenia, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację EZShopper do najnowszej wersji oraz zastosowanie odpowiednich zabezpieczeń, aby zablokować ataki typu '..' i metaznaki powłoki.

Inne podatności w EZShopper 3.0

CVE-2000-0187Wysokie
Skrypt CGI loadpage.cgi w EZShopper 3.0 umożliwia zdalnym atakującym odczyt dowolnych plików za pomocą ataku .. (kropka kropka) lub wykonanie poleceń za pomocą metaznaków powłoki.

Oryginalny opis (angielski, źródło NVD)

EZShopper 3.0 search.cgi CGI script allows remote attackers to read arbitrary files via a .. (dot dot) attack or execute commands via shell metacharacters.