CVE-1999-0739
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Plik próbny codebrws.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się zabezpieczenie plików próbnych oraz ograniczenie dostępu do serwera, aby zapobiec nieautoryzowanemu odczytowi plików.
Inne podatności w IIS, Site Server
Zobacz wszystkie- CVE-1999-0737Średnie
Plik viewcode.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
- CVE-1999-0736Średnie
Plik showcode.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
- CVE-1999-0738Średnie
Plik sample code.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
Oryginalny opis (angielski, źródło NVD)
The codebrws.asp sample file in IIS and Site Server allows remote attackers to read arbitrary files.