Résumé
généré automatiquement à partir des données NVDCVE-1999-0238 concerne php.cgi, un composant de PHP, qui permet à des attaquants de lire n'importe quel fichier du système. Les versions 1.0, 2.0 et 2.0b10 de php figurent parmi les produits affectés selon les bornes indiquées par NVD. La faille est notée 10.0 (HIGH) en CVSS v2.0, avec le vecteur AV:N/AC:L/Au:N/C:C/I:C/A:C.
Description NVD (anglais)
php.cgi allows attackers to read any file on the system.
EPSS · FIRST.org
6,1 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 93 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 18 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 1 août 1997
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.