PT-2005-2605 · Webapp · Webapp
CVE-2005-1628
·
Publicado
2005-05-17
·
Atualizado
2024-02-14
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Name of the Vulnerable Software and Affected Versions
WebAPP versions 0.9.9.2.1 and earlier
Description
The issue allows remote attackers to execute arbitrary commands via shell metacharacters in the
f parameter of the apage.cgi page.Recommendations
For WebAPP versions 0.9.9.2.1 and earlier, consider restricting access to the apage.cgi page until a fix is available, and avoid using shell metacharacters in the
f parameter to minimize the risk of exploitation.Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Webapp