CVE-1999-0278

Średnie

Opublikowano: 01/06/1998(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

64.81%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Streszczenie

W IIS, zdalni atakujący mogą uzyskać kod źródłowy plików ASP, dodając '::$DATA' do adresu URL.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do ujawnienia wrażliwych informacji zawartych w plikach ASP, co może prowadzić do dalszych ataków na aplikację.

Rekomendacja

Zaleca się zaktualizowanie IIS do najnowszej wersji oraz zastosowanie odpowiednich reguł zabezpieczeń, aby zablokować dostęp do plików źródłowych.

Oryginalny opis (angielski, źródło NVD)

In IIS, remote attackers can obtain source code for ASP files by appending "::$DATA" to the URL.