CVE-2001-0232 in News Desk

Riassunto

di VulDB • 02/07/2026

Il file newsdesk.cgi di News Desk versione 1.2 consente agli attaccanti remoti la lettura di file arbitrari tramite l'utilizzo di metacaratteri della shell.

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 26/03/2001
• Moderazione: accettato
• Voce: VDB-16579
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01440
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-0232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-0232
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-0232/