CVE-1999-0146 in httpd

Résumé

par VulDB • 08/06/2026

Le programme CGI campas fourni avec certains serveurs web NCSA permet à un attaquant d'exécuter des commandes arbitraires via des caractères de retour chariot encodés dans la chaîne de requête, comme démontré par la lecture du fichier de mots de passe.

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 15/07/1997
• Modérer: accepté
• Entrée: VDB-13942
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.15053
• KEV: non
• Activités: très faible
• Secteur: Pharma, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-0146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-0146
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-0146/