CVE-1999-0739

Średnie

Opublikowano: 07/05/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

28.74%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Plik próbny codebrws.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.

Atakujący mogą uzyskać dostęp do poufnych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Zaleca się zabezpieczenie plików próbnych oraz ograniczenie dostępu do serwera, aby zapobiec nieautoryzowanemu odczytowi plików.

Oryginalny opis (angielski, źródło NVD)

The codebrws.asp sample file in IIS and Site Server allows remote attackers to read arbitrary files.