CVE-1999-0450

Wysokie

Opublikowano: 26/01/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

17.43%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

W IIS, atakujący mógł ustalić rzeczywistą ścieżkę, wysyłając żądanie do nieistniejącego URL, które byłoby interpretowane przez Perl (perl.exe).

Możliwość ujawnienia rzeczywistych ścieżek systemowych może prowadzić do dalszych ataków na serwer, zwiększając ryzyko kompromitacji systemu.

Zaleca się skonfigurowanie IIS w taki sposób, aby nie ujawniał informacji o ścieżkach oraz monitorowanie logów w celu wykrywania podejrzanych żądań.

Oryginalny opis (angielski, źródło NVD)

In IIS, an attacker could determine a real path using a request for a non-existent URL that would be interpreted by Perl (perl.exe).