CVE-2000-0302
मध्यमप्रकाशित
Microsoft Index Server दूरस्थ हमलावरों को null.htw URL के CiWebHitsFile तर्क में फ़ाइलनाम के साथ %20 जोड़कर ASP फ़ाइलों का स्रोत कोड देखने की अनुमति देता है।
- प्रकाशित
- 7 मई 2001
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 31 मार्च 2000
प्राथमिक सीवीएसएस
5.0/ 10मध्यम
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:N78.6%
उच्च · अगले 30 दिन
- प्रतिशत
- 99.6%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Index Server दूरस्थ हमलावरों को null.htw URL के CiWebHitsFile तर्क में फ़ाइलनाम के साथ %20 जोड़कर ASP फ़ाइलों का स्रोत कोड देखने की अनुमति देता है।
स्रोत
1David Litchfield · windows · 31 मार्च 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।