Vulnérabilités citées
5 Moyenne
Faits confirmés
Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Le script CGI FormMail de Matt Wright permet aux attaquants distants d'obtenir des variables environnementales via le paramètre env_report.
Texte officiel (anglais) Matt Wright's FormMail CGI script allows remote attackers to obtain environmental variables via the env_report parameter.
Versions touchées
Correctif et avis officiels
Statut NVD : Modified
Notre analyse automatique : en termes simples
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Comment elle s’exploite Un attaquant peut l’exploiter à distance, par le réseau. L’attaque est simple à réaliser.
Mini glossaire
CVE Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose. CVSS Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous. CWE Catégorie du type d’erreur à l’origine de la faille. KEV Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants. Correctif Mise à jour publiée par l’éditeur pour supprimer la faille. Atténuation Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.
4 nov. 14:24
Une des vulnérabilités des premières applications web que je me souviens était CVE-2000-0411 [CVE]. C'était une vulnérabilité simple dans un script CGI-bin utilisé pour envoyer des courriels. La vulnérabilité était assez simple : Ajout de paramètres supplémentaires aux variables d'environnement de fuites d'URL. D'autres vulnérabilités ont permis de définir l'adresse « To » et ont été fortement abusées par les spammeurs. Et si les paramètres étaient passés
SANS ISC
This product uses data from the NVD API but is not endorsed or certified by the NVD.