CVE-2010-2731 in IIS

الملخص

بحسب VulDB • 05/07/2026

ثغرة غير محددة في خدمات معلومات إنترنت (IIS) 5.1 من مايكروسوفت على نظام ويندوز إكس بي SP3، عند تفعيل المصادقة الأساسية القائمة على الدليل، تتيح للمهاجمين عن بُعد تجاوز قيود الوصول المقصودة وتنفيذ ملفات ASP عبر طلب مُعدّ بعناية، وتُعرف بـ "ثغرة تجاوز مصادقة الدليل".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 14/07/2010
• إفشاء: 15/09/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54719
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.31118
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2731
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2731
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2731/