Katalog CVE
CVE-2000-0322
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko41.63%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Skrypt passwd.php3 w pakiecie Red Hat Piranha Virtual Server umożliwia lokalnym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu i potencjalnego przejęcia kontroli nad nim przez lokalnych użytkowników.
Rekomendacja
Zaleca się ograniczenie dostępu do skryptu passwd.php3 oraz zastosowanie odpowiednich zabezpieczeń, aby zminimalizować ryzyko wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
The passwd.php3 CGI script in the Red Hat Piranha Virtual Server Package allows local users to execute arbitrary commands via shell metacharacters.