CVE-1999-0777

Wysokie

Opublikowano: 23/09/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

11.99%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

Serwery FTP IIS mogą pozwalać zdalnemu atakującemu na odczyt lub usunięcie plików na serwerze, nawet jeśli mają ustawione uprawnienia 'Brak dostępu'.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych danych lub usunąć istotne pliki, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się przegląd i aktualizację konfiguracji serwera FTP oraz wdrożenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko nieautoryzowanego dostępu.

Oryginalny opis (angielski, źródło NVD)

IIS FTP servers may allow a remote attacker to read or delete files on the server, even if they have "No Access" permissions.