Katalog CVE
CVE-2000-0432
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko7.66%
Percentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Skrypty calendar.pl i calendar_admin.pl autorstwa Matta Kruse'a umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń za pomocą metaznaków powłoki.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację skryptów do najnowszej wersji oraz wprowadzenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
The calender.pl and the calendar_admin.pl calendar scripts by Matt Kruse allow remote attackers to execute arbitrary commands via shell metacharacters.