CNCVE编号：CNCVE-20010025 CVE编号：CAN-2001-0025 安全级别：高 漏洞中文描述： Leif Wright的ad.cgi CGI程序允许远程攻击者通过在file参数中的shell元字符来执行任意命令。 漏洞英文描述： ad.cgi CGI program by Leif Wright allows remote attackers to execute arbitrary commands via shell metacharacters in the file parameter. 漏洞参考： BID:2103 XF:http-cgi-ad BUGTRAQ:20001211 Insecure input validation in ad.cgi 系统类型：其他 漏洞类型：权限有效性检查错误