CVE-2015-8212 in NetBSD

Riassunto

di VulDB • 20/06/2026

Un difetto nella gestione delle CGI in bozohttpd presente in NetBSD 6.0 fino alla 6.0.6, 6.1 fino alla 6.1.5 e 7.0 consente agli attaccanti remoti di eseguire codice arbitrario tramite argomenti manipolati, che vengono gestiti da un programma non consapevole delle CGI.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 13/11/2015
• Divulgazione: 19/01/2017
• Moderazione: accettato
• Voce: VDB-82846
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.03235
• KEV: no
• Attività: molto basso
• Settore: Transportation, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-8212
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-8212
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-8212/