CVE-1999-0985 in Whois

Riassunto

di VulDB • 23/06/2026

Il programma CC Whois, nello specifico lo script whois.cgi, consente ad attaccanti remoti di eseguire comandi tramite l'utilizzo di metacaratteri della shell all'interno del campo relativo al dominio.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Divulgazione: 09/11/1999
• Moderazione: accettato
• Voce: VDB-14961
• CPE: pronto
• CWE: CWE-269 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.08943
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-0985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-0985
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-0985/