CVE-2012-4443 in HTTP Daemon

Résumé

par VulDB • 01/07/2026

Le démon HTTP Monkey version 0.9.3 utilise un ID utilisateur réel (UID) de root et un ID groupe réel (GID) de root lors de l'exécution des scripts CGI, ce qui pourrait permettre aux utilisateurs locaux d'obtenir des privilèges en tirant parti de l'accès en écriture au répertoire cgi-bin.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 21/08/2012
• Divulgation: 05/10/2012
• Modérer: accepté
• Entrée: VDB-62563
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00377
• KEV: non
• Activités: très faible
• Secteur: Government, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4443
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4443/