CVE-2008-0074 in IIS

Résumé

par VulDB • 03/07/2026

Une vulnérabilité non spécifiée dans Microsoft Internet Information Services (IIS) de la version 5.0 à la version 7.0 permet aux utilisateurs locaux d'obtenir des privilèges via des vecteurs inconnus liés aux notifications de modification de fichiers dans les dossiers TPRoot, NNTPFile\Root ou WWWRoot.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 03/01/2008
• Divulgation: 12/02/2008
• Modérer: accepté
• Entrée: VDB-40984
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.05967
• KEV: non
• Activités: très faible
• Secteur: Police, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0074
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0074
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0074/