CVE-1999-1437 in ePerl

Zusammenfassung

von VulDB • 02.07.2026

In ePerl 2.2.12 können Remoteangreifer beliebige Dateien lesen und möglicherweise bestimmte Befehle ausführen, indem sie den vollständigen Pfadnamen der Zieldatei als Argument für bar.phtml angeben.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Veröffentlichung: 07.07.1998
• Moderieren: akzeptiert
• Eintrag: VDB-14171
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.02718
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1437
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1437
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1437/