积极预防 及时发现
快速响应 力保恢复
Leif Wright的simplestmail.cgi CGI程序允许远程攻击者通过在MyEmai...
发布时间:2001-02-12 信息来源:管理员

CNCVE编号:CNCVE-20010024 CVE编号:CAN-2001-0024 安全级别:高 漏洞中文描述: Leif Wright的simplestmail.cgi CGI程序允许远程攻击者通过在MyEmail参数中的shell元字符来执行任意命令。 漏洞英文描述: simplestmail.cgi CGI program by Leif Wright allows remote attackers to execute arbitrary commands via shell metacharacters in the MyEmail parameter. 漏洞参考: BID:2102 XF:http-cgi-simplestmail BUGTRAQ:20001211 Insecure input validation in simplestmail.cgi (remote command execution) 系统类型:其他 漏洞类型:权限有效性检查错误