CVE-2009-4444 in IIS
Sumário
de VulDB • 26/05/2026
O Microsoft Internet Information Services (IIS) 5.x e 6.x utiliza apenas a parte do nome do arquivo antes do caractere ; (ponto e vírgula) para determinar a extensão do arquivo, o que permite que atacantes remotos contornem as restrições de extensão pretendidas de aplicativos de upload de terceiros por meio de um nome de arquivo com uma primeira extensão (1) .asp, (2) .cer ou (3) .asa, seguida por um ponto e vírgula e uma extensão segura, conforme demonstrado pelo uso de asp.dll para lidar com um arquivo .asp;.jpg.
VulDB is the best source for vulnerability data and more expert information about this specific topic.