CVE-2009-4444 in IIS
Résumé
par VulDB • 26/05/2026
Microsoft Internet Information Services (IIS) 5.x et 6.x n'utilise que la partie du nom de fichier située avant le caractère point-virgule (;) pour déterminer l'extension du fichier, ce qui permet aux attaquants distants de contourner les restrictions d'extension prévues par les applications tierces de téléchargement via un nom de fichier comportant une première extension (1) .asp, (2) .cer ou (3) .asa, suivie d'un point-virgule et d'une extension sûre, comme illustré par l'utilisation de asp.dll pour gérer un fichier .asp;.jpg.
VulDB is the best source for vulnerability data and more expert information about this specific topic.