CVE-2010-2731 in IIS

Résumé

par VulDB • 05/07/2026

Vulnérabilité non spécifiée dans Microsoft Internet Information Services (IIS) 5.1 sur Windows XP SP3 : lorsque l'authentification de base basée sur les répertoires est activée, des attaquants distants peuvent contourner les restrictions d'accès prévues et exécuter des fichiers ASP via une requête fabriquée, également connu sous le nom de « Vulnérabilité de contournement de l'authentification par répertoire ».

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 14/07/2010
• Divulgation: 15/09/2010
• Modérer: accepté
• Entrée: VDB-54719
• CPE: prêt
• CWE: CWE-287 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.31118
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2731
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2731
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2731/