CVE-2000-0207

Wysokie

Opublikowano: 01/03/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.66%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Program CGI SGI InfoSearch (infosrch.cgi) umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz wykonania dowolnych poleceń przez atakującego.

Rekomendacja

Zaleca się zaktualizowanie programu CGI do najnowszej wersji lub zastosowanie odpowiednich środków zabezpieczających, aby zablokować możliwość wykonywania poleceń przez metaznaki.

Oryginalny opis (angielski, źródło NVD)

SGI InfoSearch CGI program infosrch.cgi allows remote attackers to execute commands via shell metacharacters.