Katalog CVE
CVE-2000-0302
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko68.80%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Microsoft Index Server umożliwia zdalnym atakującym przeglądanie kodu źródłowego plików ASP poprzez dodanie %20 do nazwy pliku w argumencie CiWebHitsFile w URL null.htw.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych informacji zawartych w plikach ASP, co może prowadzić do ujawnienia danych lub dalszych ataków na system.
Rekomendacja
Zaleca się zaktualizowanie Microsoft Index Server do najnowszej wersji oraz zastosowanie odpowiednich reguł zabezpieczeń, aby ograniczyć dostęp do plików ASP.
Oryginalny opis (angielski, źródło NVD)
Microsoft Index Server allows remote attackers to view the source code of ASP files by appending a %20 to the filename in the CiWebHitsFile argument to the null.htw URL.