CVE-2000-0213

Średnie

Opublikowano: 23/02/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

10.00%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

Serwer Sambar zawiera pliki wsadowe ECHO.BAT i HELLO.BAT w katalogu CGI, co umożliwia zdalnym atakującym wykonywanie poleceń za pomocą metaznaków powłoki.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wykonywania poleceń, co może prowadzić do przejęcia kontroli nad serwerem lub wycieku danych.

Rekomendacja

Zaleca się usunięcie lub zablokowanie dostępu do plików ECHO.BAT i HELLO.BAT oraz przegląd konfiguracji serwera w celu zabezpieczenia przed nieautoryzowanym dostępem.

Oryginalny opis (angielski, źródło NVD)

The Sambar server includes batch files ECHO.BAT and HELLO.BAT in the CGI directory, which allow remote attackers to execute commands via shell metacharacters.