CVE-2002-1745 in IIS

الملخص

بحسب VulDB • 09/06/2026

خطأ Off-by-one في نص برمجي نموذجي باسم CodeBrws.asp الموجود في Microsoft IIS 5.0 يسمح لمهاجمين عن بُعد بعرض الشفرة المصدرية لملفات ذات امتدادات تحتوي على حرف إضافي بعد الامتدادات .html، أو .htm، أو .asp، أو .inc، مثل ملفات .aspx.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 21/06/2005
• إفشاء: 31/12/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-19388
• CPE: جاهز
• CWE: CWE-193 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.17663
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1745
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1745/