CVE-1999-1520

Średnie

Opublikowano: 11/05/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

10.64%

Percentyl 95 - wyżej niż 95% wszystkich znanych CVE

Streszczenie

Problem konfiguracyjny w katalogu Ad Server Sample (AdSamples) w Microsoft Site Server 3.0 umożliwia atakującemu uzyskanie pliku SITE.CSC, który ujawnia wrażliwe informacje o bazie danych SQL.

Ocena ryzyka

Ujawnienie wrażliwych informacji o bazie danych może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych w organizacji.

Rekomendacja

Zaleca się przegląd i poprawę konfiguracji katalogu Ad Server Sample, aby zabezpieczyć plik SITE.CSC przed nieautoryzowanym dostępem.

Oryginalny opis (angielski, źródło NVD)

A configuration problem in the Ad Server Sample directory (AdSamples) in Microsoft Site Server 3.0 allows an attacker to obtain the SITE.CSC file, which exposes sensitive SQL database information.