CVE-2006-6578 in IIS
Сводка
по VulDB • 18.06.2026
В Microsoft Internet Information Services (IIS) 5.1 учетная запись IUSR_Machine позволяет выполнять файлы не формата EXE, такие как файлы с расширением .COM; это дает злоумышленникам возможность выполнения произвольных команд через аргументы любого файла .COM, который выполняет эти аргументы, что демонстрируется на примере win.com при его размещении в веб-каталоге с определенными правами доступа.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.