CVE-2000-0025

Średnie

Opublikowano: 21/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

34.85%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

IIS 4.0 oraz Site Server 3.0 umożliwiają zdalnym atakującym odczyt kodu źródłowego plików ASP, jeśli plik znajduje się w wirtualnym katalogu, którego nazwa zawiera rozszerzenia takie jak .com, .exe, .sh, .cgi lub .dll.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych informacji zawartych w plikach ASP, co może prowadzić do dalszych ataków na system.

Rekomendacja

Zaleca się unikanie używania rozszerzeń plików w nazwach wirtualnych katalogów oraz aktualizację do nowszych wersji oprogramowania, które eliminują tę podatność.

Oryginalny opis (angielski, źródło NVD)

IIS 4.0 and Site Server 3.0 allow remote attackers to read source code for ASP files if the file is in a virtual directory whose name includes extensions such as .com, .exe, .sh, .cgi, or .dll, aka the "Virtual Directory Naming" vulnerability.