CWE-553 外部可访问目录中的命令行Shell 类弱点 1 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-553指在Web服务器可访问目录（如/cgi-bin/）中意外存在可执行Shell脚本文件。攻击者可直接通过HTTP请求调用这些脚本，从而在服务器上执行任意系统命令，导致服务器被完全控制。为避免此高危漏洞，开发者应严格限制目录执行权限，确保非脚本文件不被当作程序执行，并定期审计Web目录结构，及时移除或隔离任何不必要的可执行文件，防止敏感资源暴露。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-66620 | Columbia Weather Systems MicroServer 安全漏洞 — MicroServer | 8.0 | High | 2026-01-07 |
CWE-553（外部可访问目录中的命令行Shell） 是常见的弱点类别，本平台收录该类弱点关联的 1 条 CVE 漏洞。