CVE-2000-0411

Średnie

Opublikowano: 10/05/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.36%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Skrypt CGI FormMail autorstwa Matta Wrighta pozwala zdalnym atakującym na uzyskanie zmiennych środowiskowych za pomocą parametru env_report.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania wrażliwych informacji o środowisku serwera, co może prowadzić do dalszych ataków.

Rekomendacja

Zaleca się zaktualizowanie skryptu FormMail do najnowszej wersji lub zastosowanie odpowiednich środków zabezpieczających, aby zablokować dostęp do parametru env_report.

Oryginalny opis (angielski, źródło NVD)

Matt Wright's FormMail CGI script allows remote attackers to obtain environmental variables via the env_report parameter.