CVE-2000-0287

Wysokie

Opublikowano: 12/04/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

10.63%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Skrypt CGI BizDB, bizdb-search.cgi, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez metaznaki powłoki w parametrze dbname.

Atakujący mogą uzyskać pełną kontrolę nad systemem, co prowadzi do poważnych naruszeń bezpieczeństwa i utraty danych.

Zaleca się filtrowanie i walidację danych wejściowych w parametrze dbname oraz aktualizację skryptu do najnowszej wersji.

Oryginalny opis (angielski, źródło NVD)

The BizDB CGI script bizdb-search.cgi allows remote attackers to execute arbitrary commands via shell metacharacters in the dbname parameter.