CVE-2000-0126

Średnie

Opublikowano: 26/01/2000(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

45.66%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Przykładowe skrypty Internet Data Query (IDQ) w IIS 3 i 4 umożliwiają zdalnym atakującym odczyt plików za pomocą ataku .. (dot dot).

Atakujący mogą uzyskać dostęp do poufnych danych na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się aktualizację do nowszej wersji IIS oraz wdrożenie odpowiednich zabezpieczeń, aby zablokować ataki typu .. (dot dot).

Oryginalny opis (angielski, źródło NVD)

Sample Internet Data Query (IDQ) scripts in IIS 3 and 4 allow remote attackers to read files via a .. (dot dot) attack.