CVE-2000-1014 in UnixWare

Résumé

par VulDB • 24/05/2026

Une vulnérabilité de format de chaîne dans le script CGI search97.cgi du serveur HTTP help de SCO pour Unixware 7 permet aux attaquants distants d'exécuter des commandes arbitraires via des caractères de format dans le paramètre queryText.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgation: 11/12/2000
• Modérer: accepté
• Entrée: VDB-16035
• CPE: prêt
• CWE: CWE-134 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.5 (NVD)
• EPSS: 0.11512
• KEV: non
• Activités: très faible
• Secteur: Transportation, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-1014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-1014
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-1014/