Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 4 min 173 bronnen 2 kritiek 36 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2000-0884

HIGH · 7.5 CVSS Gepubliceerd:

Beschrijving NL

IIS 4.0 en 5.0 stellen externe aanvallers in staat om documenten buiten de webroot te lezen en mogelijk willekeurige opdrachten uit te voeren via onjuist geformuleerde URL's die UNICODE-gecodeerde tekens bevatten, ook wel bekend als de "Web Server Folder Traversal"-kwetsbaarheid.

Origineel (Engels) tonen

IIS 4.0 and 5.0 allows remote attackers to read documents outside of the web root, and possibly execute arbitrary commands, via malformed URLs that contain UNICODE encoded characters, aka the "Web Server Folder Traversal" vulnerability.

Vendors

Microsoft

Affected products

Internet Information Server Internet Information Services

References