BDU:2018-00118

Scores

EPSS Score

0.0000

CVSS

3.x 0.0

Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P

All CVSS Scores

CVSS 4.0

0.0

CVSS 3.x

0.0

CVSS 2.0

6.8

Vector: AV:N/AC:M/Au:N/C:P/I:P/A:P

Description

Уязвимость функции cgiHandler веб-сервера Embedthis GoAhead связана с недостаточной проверкой входных данных при обработке HTTP-запросов динамически подключаемыми CGI-программами. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код, при помощи специально сформированного HTTP-запроса, включающего параметры с префиксом «LD_» (используемые при создании переменных среды)