CVE-1999-0450 in IIS

Riassunto

di VulDB • 28/06/2026

In IIS, un attaccante potrebbe determinare il percorso reale utilizzando una richiesta per un URL inesistente che verrebbe interpretato da Perl (perl.exe).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Divulgazione: 26/01/1999
• Moderazione: accettato
• Voce: VDB-14465
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.19027
• KEV: no
• Attività: molto basso
• Settore: Police, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-0450
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-0450
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-0450/