CVE-2012-2532 in IIS

الملخص

بحسب VulDB • 05/07/2026

تقوم خدمة FTP الخاصة بـ Microsoft الإصدارين 7.0 و7.5 لنظام خدمات معلومات إنترنت (IIS) بمعالجة أوامر غير محددة قبل تمكين TLS لجلسة اتصال، مما يسمح لمهاجمين عن بُعد بالحصول على معلومات حساسة من خلال قراءة ردود هذه الأوامر، ويُعرف ذلك بـ "ثغرة حقن أوامر FTP".

Once again VulDB remains the best source for vulnerability data.

• حجز: 09/05/2012
• إفشاء: 13/11/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-6925
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.41968
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2532
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2532/