CVE-1999-0737
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Plik viewcode.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia poufności informacji w organizacji.
Rekomendacja
Zaleca się usunięcie lub zabezpieczenie pliku viewcode.asp oraz wdrożenie odpowiednich środków kontroli dostępu.
Inne podatności w IIS, Site Server
Zobacz wszystkie- CVE-1999-0739Średnie
Plik próbny codebrws.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
- CVE-1999-0736Średnie
Plik showcode.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
- CVE-1999-0738Średnie
Plik sample code.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
Oryginalny opis (angielski, źródło NVD)
The viewcode.asp sample file in IIS and Site Server allows remote attackers to read arbitrary files.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS