CVE-1999-0737

Średnie

Opublikowano: 07/05/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

28.09%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Plik viewcode.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności informacji w organizacji.

Zaleca się usunięcie lub zabezpieczenie pliku viewcode.asp oraz wdrożenie odpowiednich środków kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

The viewcode.asp sample file in IIS and Site Server allows remote attackers to read arbitrary files.