CVE-2000-0114

Średnie

Opublikowano: 02/02/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

47.60%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Streszczenie

Rozszerzenia serwera Frontpage umożliwiają zdalnym atakującym ustalenie nazwy konta anonimowego poprzez żądanie RPC POST do shtml.dll w wirtualnym katalogu /_vti_bin/.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania informacji o koncie anonimowym, co może prowadzić do dalszych ataków na system.

Rekomendacja

Zaleca się zablokowanie dostępu do shtml.dll lub zastosowanie odpowiednich zabezpieczeń w celu ochrony przed nieautoryzowanym dostępem.

Oryginalny opis (angielski, źródło NVD)

Frontpage Server Extensions allows remote attackers to determine the name of the anonymous account via an RPC POST request to shtml.dll in the /_vti_bin/ virtual directory.