CVE-1999-0739
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Plik próbny codebrws.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do poufnych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się zabezpieczenie plików próbnych oraz ograniczenie dostępu do serwera, aby zapobiec nieautoryzowanemu odczytowi plików.
Inne podatności w IIS, Site Server
Zobacz wszystkie- CVE-1999-0737Średnie
Plik viewcode.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
- CVE-1999-0736Średnie
Plik showcode.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
- CVE-1999-0738Średnie
Plik sample code.asp w IIS i Site Server umożliwia zdalnym atakującym odczyt dowolnych plików.
Oryginalny opis (angielski, źródło NVD)
The codebrws.asp sample file in IIS and Site Server allows remote attackers to read arbitrary files.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS