CVE-2000-0630
मध्यमप्रकाशित
IIS 4.0 और 5.0 दूरस्थ हमलावरों को URL में +.htr जोड़कर स्रोत कोड के अंश प्राप्त करने की अनुमति देता है, जो "File Fragment Reading via .HTR" भेद्यता का एक प्रकार है।
- प्रकाशित
- 13 अक्टू॰ 2000
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 जुल॰ 2000
प्राथमिक सीवीएसएस
5.0/ 10मध्यम
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:N68.2%
उच्च · अगले 30 दिन
- प्रतिशत
- 99.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
IIS 4.0 और 5.0 दूरस्थ हमलावरों को URL में +.htr जोड़कर स्रोत कोड के अंश प्राप्त करने की अनुमति देता है, जो "File Fragment Reading via .HTR" भेद्यता का एक प्रकार है।
स्रोत
1Zuo Lei · windows · 17 जुल॰ 2000
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।