O’Reilly WebSite命令任意执行漏洞-安全小百科

O’Reilly WebSite命令任意执行漏洞

漏洞ID	1207153	漏洞类型	未知
发布时间	1999-02-16	更新时间	1999-02-16
CVE编号	CVE-1999-1180	CNNVD-ID	CNNVD-199902-030
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

https://www.securityfocus.com/bid/88632
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-199902-030

|漏洞详情

O’ReillyWebSite1.1e以及WebsitePro2.0版本存在漏洞。远程攻击者通过(1)args.cmd或(2)args.bat参数中的shell元字符执行任意命令。

|参考资料

VulnerablesoftwareandversionsConfiguration1OR*cpe:/a:oreilly:website:1.1e*cpe:/a:oreilly:website_pro:2.0*cpe:/a:oreilly:website_pro:2.1*cpe:/a:oreilly:website_pro:2.4andpreviousversions*DenotesVulnerableSoftware*ChangesrelatedtovulnerabilityconfigurationsTechnicalDetailsVulnerabilityType(ViewAll)CVEStandardVulnerabilityEntry:http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-1999-1180

相关推荐: BNB Survey.cgi Metacharacter Vulnerability

BNB Survey.cgi Metacharacter Vulnerability 漏洞ID 1104883 漏洞类型 Input Validation Error 发布时间 1998-12-03 更新时间 1998-12-03 CVE编号 N/A CNNV…

文章版权归作者所有，未经允许请勿转载。

THE END