CVE-2002-0495

28Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendepss 13%

da publicação à arma0 dias

Publicada no NVD2 de abr.

1ª PoC26 de mar.

probabilidade de exploração

13%top 4% das CVEs

exploração observada

nãonenhuma fonte reporta

1 exploit(s) público(s)

csSearch.cgi in csSearch 2.3 and earlier allows remote attackers to execute arbitrary Perl code via the savesetup command and the setup parameter, which overwrites the setup.cgi configuration file that is loaded by csSearch.cgi.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 1✓ VexDay Proof

exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/21354

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://www.cgiscript.net/cgi-script/csNews/csNews.cgi?database=cgi.db&command=viewone&id=7 http://www.iss.net/security_center/static/8636.php http://www.securityfocus.com/archive/1/264169 http://www.securityfocus.com/bid/4368