Katalog CVE

CVE-2000-0424

Wysokie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
7.66%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

CGI counter w wersji 4.0.7 autorstwa George'a Burgyana umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację CGI counter do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie odpowiednich zabezpieczeń na serwerze.

Oryginalny opis (angielski, źródło NVD)

The CGI counter 4.0.7 by George Burgyan allows remote attackers to execute arbitrary commands via shell metacharacters.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS