CVE-2001-0808

KRITISCH 10.0CVE-2001-0808 · Published 06/12/2001 · updated 16/06/2026

Kurz gesagt

CVE-2001-0808 ist eine Schwachstelle (KRITISCH (CVSS 10.0)) in gnatsweb (yngve svendsen).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 3.5%, höher als bei 89.3% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
gnatsweb yngve_svendsen	`= 2.7_beta= 2.8.0= 2.8.1= 3.95`	No fix yet

Description

gnatsweb.pl in GNATS GnatsWeb 2.7 through 3.95 allows remote attackers to execute arbitrary commands via certain characters in the help_file parameter.

References

archives.neohapsis.com/archives/bugtraq/2001-06/0365.html · Patch
sources.redhat.com/gnats/gnatsweb/advisory-jun-26-2001.html · Patch
exchange.xforce.ibmcloud.com/vulnerabilities/6753

Weitere Schwachstellen in gnatsweb

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free