PT-1997-1112 · Microsoft · Iis
CVE-1999-0253
·
Publicado
1997-01-01
·
Atualizado
2022-08-17
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Name of the Vulnerable Software and Affected Versions
IIS version 3.0
Description
The issue allows remote intruders to read source code for ASP programs. This is achieved by using a %2e instead of a . (dot) in the URL.
Recommendations
For IIS version 3.0, apply the necessary configuration changes to prevent ASP source code disclosure, such as properly handling URL-encoded characters.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Iis