CVE-2000-0421

Wysokie

Opublikowano: 11/05/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.74%

Percentyl 75 - wyżej niż 75% wszystkich znanych CVE

Skrypt process_bug.cgi w Bugzilli umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Zaleca się aktualizację Bugzilli do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataku.

Oryginalny opis (angielski, źródło NVD)

The process_bug.cgi script in Bugzilla allows remote attackers to execute arbitrary commands via shell metacharacters.