CVE-1999-0146 in httpd

सारांश

द्वारा VulDB • 08/06/2026

NCSA वेब सर्वरों के कुछ संस्करणों के साथ प्रदान किया गया campas CGI प्रोग्राम हमलावर को क्वेरी स्ट्रिंग में एन्कोडेड कैरिज रिटर्न वर्णों के माध्यम से मनमाने कमांड्स को निष्पादित करने की अनुमति देता है, जैसा कि पासवर्ड फ़ाइल को पढ़कर दिखाया गया है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• प्रकटीकरण: 15/07/1997
• संयम: स्वीकृत
• प्रविष्टि: VDB-13942
• CPE: तैयार
• CWE: CWE-269 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.14663
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Agriculture, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-0146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-0146
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-0146/