CVE-1999-0736
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Plik showcode.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się usunięcie lub zabezpieczenie pliku showcode.asp oraz wdrożenie odpowiednich środków ochrony na serwerze.
Inne podatności w IIS, Site Server
Zobacz wszystkie- CVE-1999-0739Średnie
Plik próbny codebrws.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
- CVE-1999-0737Średnie
Plik viewcode.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
- CVE-1999-0738Średnie
Plik sample code.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
Oryginalny opis (angielski, źródło NVD)
The showcode.asp sample file in IIS and Site Server allows remote attackers to read arbitrary files.