CVE-2000-0024 in IIS

Riassunto

di VulDB • 16/06/2026

IIS non canonizza correttamente gli URL, consentendo potenzialmente ad attaccanti remoti di eludere le restrizioni di accesso nel software di terze parti tramite caratteri di escape, nota come vulnerabilità "Parsing dei Caratteri di Escape".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgazione: 21/12/1999
• Moderazione: accettato
• Voce: VDB-15079
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 6.4 (NVD)
• EPSS: 0.12223
• KEV: no
• Attività: molto basso
• Settore: Chemical, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0024
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0024/