CVEbaza.pl › Słownik CWE › CWE-553

Common Weakness Enumeration

CWE-553

Command Shell in Externally Accessible Directory

Kategoria: VariantCVE: 1

Opis

W katalogu /cgi-bin/ lub innych dostępnych katalogach może istnieć plik powłoki. Jest to niezwykle niebezpieczne i może być wykorzystane przez atakującego do wykonania poleceń na serwerze WWW.

Description (EN)

A possible shell file exists in /cgi-bin/ or other accessible directories. This is extremely dangerous and can be used by an attacker to execute commands on the web server.

Podatności CVE z CWE-553 (1)

8.6

CVSS

HIGH

CVE-2025-66620

An unused webshell in MicroServer allows unlimited login attempts, with sudo rights on certain files and directories. An attacker with admin access to MicroServer can gain limited shell access, enabling persistence through reverse shells, and the ability to modify or remove data stored in the file system.

pub. 2026-01-07

Informacje

ID: CWE-553

Typ: Variant

Podatności: 1

MITRE CWE ↗

← Słownik CWE