CVE-1999-0191

Średnie

Opublikowano: 01/09/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

53.30%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Skrypt CGI newdsn.exe w IIS pozwala zdalnym użytkownikom na nadpisywanie plików.

Możliwość nadpisania plików przez zdalnych użytkowników może prowadzić do utraty danych lub kompromitacji systemu.

Zaleca się zablokowanie dostępu do skryptu newdsn.exe lub zastosowanie odpowiednich zabezpieczeń, aby ograniczyć dostęp do niego.

Oryginalny opis (angielski, źródło NVD)

IIS newdsn.exe CGI script allows remote users to overwrite files.