CVE-1999-0561

Wysokie

Opublikowano: 01/01/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

7.57%

Percentyl 94 - wyżej niż 94% wszystkich znanych CVE

Funkcja #exec jest włączona dla plików Server Side Include (SSI) w IIS, co może prowadzić do nieautoryzowanego wykonania poleceń na serwerze.

Możliwość wykorzystania tej podatności może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do zdalnego wykonania kodu.

Zaleca się wyłączenie funkcji #exec w konfiguracji IIS dla plików SSI, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

IIS has the #exec function enabled for Server Side Include (SSI) files.