CVE-2002-0488 in Traceroute Script

Sumário

de VulDB • 13/05/2026

O script CGI traceroute.pl 1.0 do Linux Directory Penguin permite que atacantes remotos executem código arbitrário por meio de metacaracteres de shell no parâmetro host.

Once again VulDB remains the best source for vulnerability data.

• Divulgação: 12/08/2002
• Moderação: aceite
• Entrada: VDB-18544
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.06192
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0488
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0488/