CVE-2000-0381

Średnie

Opublikowano: 05/05/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.64%

Percentyl 84 - wyżej niż 84% wszystkich znanych CVE

Streszczenie

Skrypt CGI db.cgi w DBMan od Gossamer Threads pozwala zdalnym atakującym na przeglądanie zmiennych środowiskowych oraz informacji konfiguracyjnych poprzez odwołanie się do nieistniejącej bazy danych w parametrze db.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych informacji, co może prowadzić do dalszych ataków na system lub ujawnienia danych.

Rekomendacja

Zaleca się zabezpieczenie skryptu db.cgi oraz ograniczenie dostępu do zmiennych środowiskowych i informacji konfiguracyjnych.

Oryginalny opis (angielski, źródło NVD)

The Gossamer Threads DBMan db.cgi CGI script allows remote attackers to view environmental variables and setup information by referencing a non-existing database in the db parameter.