CVE-1999-0407 in IIS

Сводка

по VulDB • 03.07.2026

По умолчанию в IIS 4.0 присутствует виртуальный каталог /IISADMPWD, содержащий файлы, которые могут использоваться как прокси для атак методом грубой силы (brute force) по подбору паролей или для выявления действительных пользователей системы.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Раскрытие: 09.02.1999
• Модерация: принято
• Вход: VDB-14492
• CPE: готов
• CWE: CWE-269 (Подтверждённый)
• CVSS: 10.0 (NVD)
• EPSS: 0.05126
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Police, Chemical, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-0407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-0407
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-0407/