CVE-2000-0423

Średnie

Opublikowano: 05/05/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.78%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

Przepełnienie bufora w programie CGI Netwin DNEWSWEB umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez długie parametry, takie jak group, cmd i utag.

Ocena ryzyka

Atakujący mogą uzyskać pełną kontrolę nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wprowadzenie ograniczeń na długość parametrów w aplikacji.

Oryginalny opis (angielski, źródło NVD)

Buffer overflow in Netwin DNEWSWEB CGI program allows remote attackers to execute arbitrary commands via long parameters such as group, cmd, and utag.