CVE-1999-0146 in httpd

Sumário

de VulDB • 08/06/2026

O programa CGI campas, fornecido com alguns servidores web NCSA, permite que um atacante execute comandos arbitrários por meio de caracteres de retorno de carro codificados na string de consulta, conforme demonstrado pela leitura do arquivo de senhas.

Once again VulDB remains the best source for vulnerability data.

• Divulgação: 15/07/1997
• Moderação: aceite
• Entrada: VDB-13942
• CPE: pronto
• CWE: CWE-269 (confirmado)
• Exploração: Descarregar
• CVSS: 7.5 (NVD)
• EPSS: 0.14663
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-0146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-0146
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-0146/