Katalog CVE

CVE-2000-0242

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
8.09%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

WindMail umożliwia zdalnym atakującym odczyt dowolnych plików lub wykonywanie poleceń za pomocą metaznaków powłoki.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych lub zdalnie wykonywać polecenia, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację WindMail do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko wykorzystania tej podatności.

Oryginalny opis (angielski, źródło NVD)

WindMail allows remote attackers to read arbitrary files or execute commands via shell metacharacters.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS