Katalog CVE
CVE-1999-0725
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko24.85%
Percentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podczas uruchamiania IIS z domyślnym językiem chińskim, koreańskim lub japońskim, zdalny atakujący może uzyskać dostęp do kodu źródłowego niektórych plików, znanego jako 'Double Byte Code Page'.
Ocena ryzyka
Możliwość ujawnienia kodu źródłowego może prowadzić do dalszych ataków na system, w tym do kradzieży danych lub wprowadzenia złośliwego kodu.
Rekomendacja
Zaleca się zmianę domyślnego języka na angielski lub inny język, który nie jest podatny na tę lukę, oraz monitorowanie dostępu do serwera.
Oryginalny opis (angielski, źródło NVD)
When IIS is run with a default language of Chinese, Korean, or Japanese, it allows a remote attacker to view the source code of certain files, a.k.a. "Double Byte Code Page".