CVE-1999-0885

Niskie

Opublikowano: 03/11/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.84%

Percentyl 85 — wyżej niż 85% wszystkich znanych CVE

Serwer WWW Alibaba umożliwia zdalnym atakującym wykonywanie poleceń poprzez znak rury w źle sformatowanym URL.

Atakujący mogą zdalnie uruchamiać dowolne polecenia na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się aktualizację serwera do najnowszej wersji oraz wprowadzenie filtracji URL, aby zapobiec wykorzystaniu tej podatności.

Oryginalny opis (angielski, źródło NVD)

Alibaba web server allows remote attackers to execute commands via a pipe character in a malformed URL.