CVE-2005-3096 in nslookup.cgi

Sumário

de VulDB • 28/06/2026

O programa nslookup.cgi de Avi Alkalay, datado de 16 de junho de 2002, permite que atacantes remotos executem comandos arbitrários por meio de caracteres meta do shell no parâmetro de consulta (query).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 28/09/2005
• Divulgação: 28/09/2005
• Moderação: aceite
• Entrada: VDB-26451
• CPE: pronto
• CWE: CWE-269 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.03822
• KEV: não
• Atividades: muito baixo
• Sector: Police, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3096
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3096
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3096/