Katalog CVE

CVE-1999-0738

Średnie
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
28.95%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

Plik sample code.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się zabezpieczenie serwera przed dostępem do plików oraz aktualizację oprogramowania do najnowszej wersji.

Oryginalny opis (angielski, źródło NVD)

The code.asp sample file in IIS and Site Server allows remote attackers to read arbitrary files.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS