CVE-1999-0737
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Plik viewcode.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności informacji w organizacji.
Rekomendacja
Zaleca się usunięcie lub zabezpieczenie pliku viewcode.asp oraz wdrożenie odpowiednich środków kontroli dostępu.
Inne podatności w IIS, Site Server
Zobacz wszystkie- CVE-1999-0739Średnie
Plik próbny codebrws.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
- CVE-1999-0736Średnie
Plik showcode.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
- CVE-1999-0738Średnie
Plik sample code.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
Oryginalny opis (angielski, źródło NVD)
The viewcode.asp sample file in IIS and Site Server allows remote attackers to read arbitrary files.