CVE-1999-0146 in httpd

Tóm tắt

Bởi VulDB • 08/06/2026

Chương trình CGI campas được cung cấp với một số máy chủ web NCSA cho phép kẻ tấn công thực thi các lệnh tùy ý thông qua các ký tự carriage return được mã hóa trong chuỗi truy vấn, như minh họa bằng việc đọc tệp mật khẩu.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 15/07/1997
• Kiểm duyệt: được chấp nhận
• mục: VDB-13942
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.14663
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-0146
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-0146
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-0146/