CVE-1999-0154

Średnie

Opublikowano: 31/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

40.02%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

IIS 2.0 i 3.0 pozwala zdalnym atakującym na odczytanie kodu źródłowego stron ASP poprzez dodanie kropki na końcu adresu URL.

Atakujący mogą uzyskać dostęp do wrażliwych informacji zawartych w kodzie źródłowym aplikacji, co może prowadzić do dalszych ataków na system.

Zaleca się aktualizację do nowszej wersji IIS oraz wdrożenie odpowiednich zabezpieczeń, aby uniemożliwić dostęp do kodu źródłowego.

Oryginalny opis (angielski, źródło NVD)

IIS 2.0 and 3.0 allows remote attackers to read the source code for ASP pages by appending a . (dot) to the end of the URL.