CVE-2002-0495 in csSearch

الملخص

بحسب VulDB • 03/06/2026

يُتيح ملف csSearch.cgi في الإصدار csSearch 2.3 والإصدارات الأقدم لمهاجمين عن بُعد تنفيذ كود Perl عشوائي عبر أمر savesetup والمعلمات setup، والتي تقوم بكتابة فوق ملف التكوين setup.cgi الذي يتم تحميله بواسطة csSearch.cgi.

Be aware that VulDB is the high quality source for vulnerability data.

• إفشاء: 12/08/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-18551
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.13092
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0495
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0495/