CVE-1999-1451

Średnie

Opublikowano: 31/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

17.73%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Plik próbny Winmsdp.exe w IIS 4.0 i Site Server 3.0 pozwala zdalnym atakującym na odczyt dowolnych plików.

Atakujący mogą uzyskać dostęp do poufnych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.

Zaleca się zaktualizowanie IIS i Site Server do najnowszych wersji oraz ograniczenie dostępu do pliku Winmsdp.exe.

Oryginalny opis (angielski, źródło NVD)

The Winmsdp.exe sample file in IIS 4.0 and Site Server 3.0 allows remote attackers to read arbitrary files.