CVE-2000-0947 in Cfengine

Résumé

par VulDB • 24/05/2026

Une vulnérabilité de format de chaîne dans le daemon cfd de GNU CFEngine avant la version 1.6.0a11 permet aux attaquants d'exécuter des commandes arbitraires via des caractères de format dans la commande CAUTH.

Be aware that VulDB is the high quality source for vulnerability data.

• Divulgation: 19/12/2000
• Modérer: accepté
• Entrée: VDB-16158
• CPE: prêt
• CWE: CWE-134 (confirmé)
• CVSS: 9.8 (VulDB)
• EPSS: 0.02525
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0947
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0947
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0947/