Vulnerabilidades en las noticias
5 Media
Faits confirmés
Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Le script CGI FormMail de Matt Wright permet aux attaquants distants d'obtenir des variables environnementales via le paramètre env_report.
Texte officiel (anglais) Matt Wright's FormMail CGI script allows remote attackers to obtain environmental variables via the env_report parameter.
Versions touchées
Correctif et avis officiels
Statut NVD : Modified
Notre analyse automatique : en termes simples
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Comment elle s’exploite Un attaquant peut l’exploiter à distance, par le réseau. L’attaque est simple à réaliser.
Mini glossaire
CVE Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose. CVSS Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous. CWE Catégorie du type d’erreur à l’origine de la faille. KEV Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants. Correctif Mise à jour publiée par l’éditeur pour supprimer la faille. Atténuation Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.
4 nov 14:24
Una de las vulnerabilidades de aplicación web tempranas que recuerdo fue CVE-2000-0411 [CVE]. Esta fue una vulnerabilidad simple en un script CGI-bin usado para enviar e-mail. La vulnerabilidad fue bastante sencilla: Añadir parámetros adicionales a las variables de entorno filtradas de URL. Otras vulnerabilidades permitieron establecer la dirección "A" y fueron abusadas por los spammers. Y si los parámetros se pasaban
SANS ISC
This product uses data from the NVD API but is not endorsed or certified by the NVD.