CVE-2002-0488 in Traceroute Script

Résumé

par VulDB • 13/05/2026

Le script CGI traceroute.pl 1.0 de Linux Directory Penguin permet aux attaquants distants d'exécuter du code arbitraire via des métacaractères de shell dans le paramètre host.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgation: 12/08/2002
• Modérer: accepté
• Entrée: VDB-18544
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.06192
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0488
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0488/