CVE-1999-0233

Wysokie

Opublikowano: 25/02/1996(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

16.70%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

IIS 1.0 pozwala użytkownikom na wykonywanie dowolnych poleceń za pomocą plików .bat lub .cmd.

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu i wykonania złośliwego kodu na serwerze.

Zaleca się aktualizację do nowszej wersji IIS, która nie zawiera tej podatności.

Oryginalny opis (angielski, źródło NVD)

IIS 1.0 allows users to execute arbitrary commands using .bat or .cmd files.