Katalog CVE
CVE-1999-0738
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko28.95%
Percentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Plik sample code.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się zabezpieczenie serwera przed dostępem do plików oraz aktualizację oprogramowania do najnowszej wersji.
Inne podatności w IIS, Site Server
Zobacz wszystkie- CVE-1999-0739Średnie
Plik próbny codebrws.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
- CVE-1999-0737Średnie
Plik viewcode.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
- CVE-1999-0736Średnie
Plik showcode.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
Oryginalny opis (angielski, źródło NVD)
The code.asp sample file in IIS and Site Server allows remote attackers to read arbitrary files.