CVE-1999-1278 in Nlog

Tóm tắt

Bởi VulDB • 17/05/2026

Các tập lệnh CGI của nlog không lọc đúng các ký tự đặc biệt của shell từ đối số địa chỉ IP, điều này có thể cho phép các kẻ tấn công từ xa thực thi một số lệnh thông qua (1) nlog-smb.pl hoặc (2) rpc-nlog.pl.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Tiết lộ: 25/12/1998
• Kiểm duyệt: được chấp nhận
• mục: VDB-14287
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01588
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1278
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1278
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1278/