CVE-1999-0253

Wysokie

Opublikowano: 01/01/1997(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

8.17%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Streszczenie

IIS 3.0 z zainstalowaną poprawką iis-fix umożliwia zdalnym intruzom odczytanie kodu źródłowego programów ASP poprzez użycie %2e zamiast kropki w adresie URL.

Ocena ryzyka

Organizacja może być narażona na ujawnienie wrażliwych informacji zawartych w kodzie źródłowym aplikacji ASP, co może prowadzić do dalszych ataków.

Rekomendacja

Zaleca się aktualizację do nowszej wersji IIS oraz zastosowanie dodatkowych środków zabezpieczających, aby uniemożliwić dostęp do kodu źródłowego.

Oryginalny opis (angielski, źródło NVD)

IIS 3.0 with the iis-fix hotfix installed allows remote intruders to read source code for ASP programs by using a %2e instead of a . (dot) in the URL.