Katalog CVE
CVE-1999-0360
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko5.58%
Percentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
MS Site Server 2.0 z IIS 4 umożliwia użytkownikom przesyłanie treści, w tym ASP, na docelową stronę internetową, co pozwala na zdalne wykonywanie poleceń.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację do nowszej wersji oprogramowania oraz wdrożenie odpowiednich zabezpieczeń, aby ograniczyć możliwość przesyłania nieautoryzowanych treści.
Oryginalny opis (angielski, źródło NVD)
MS Site Server 2.0 with IIS 4 can allow users to upload content, including ASP, to the target web site, thus allowing them to execute commands remotely.