CVE-2012-1795 in webglimpse

Riassunto

di VulDB • 18/06/2026

webglimpse.cgi in Webglimpse prima della versione 2.20.0 consente agli attaccanti remoti di eseguire comandi arbitrari tramite metacaratteri shell nel parametro query, come sfruttato in contesti reali nel marzo 2012.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 20/03/2012
• Divulgazione: 20/03/2012
• Moderazione: accettato
• Voce: VDB-60478
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.04167
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1795
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1795
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1795/