CVE-1999-1538

⚪ Do wiadomości

Niewłaściwe zabezpieczenie ism.dll w IIS 4 umożliwia dostęp do wrażliwych informacji serwera.

CVSS
2.1
EPSS
50.3%
Exploit
poc
Vendor
microsoft
Opis źródłowy (NVD)

When IIS 2 or 3 is upgraded to IIS 4, ism.dll is inadvertently left in /scripts/iisadmin, which does not restrict access to the local machine and allows an unauthorized user to gain access to sensitive server information, including the Administrator's password.

exploit Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS2.1
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)50.3%
Opublikowano (NVD)1999-01-14 05:00:00 UTC
Ostatnia modyfikacja (NVD)2026-04-16 00:27:16 UTC
Referencje