CVE-1999-0736

Średnie

Opublikowano: 07/05/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

44.85%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Plik showcode.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.

Atakujący mogą uzyskać dostęp do wrażliwych danych na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się usunięcie lub zabezpieczenie pliku showcode.asp oraz wdrożenie odpowiednich środków ochrony na serwerze.

Oryginalny opis (angielski, źródło NVD)

The showcode.asp sample file in IIS and Site Server allows remote attackers to read arbitrary files.