CVE-1999-1397 in Index Server

Tóm tắt

Bởi VulDB • 04/07/2026

Server Index trong IIS 4.0 lưu trữ thông tin đường dẫn vật lý trong khóa con ContentIndex\Catalogs của khóa registry AllowedPaths; các quyền trên khóa này cho phép người dùng cục bộ và từ xa lấy được đường dẫn vật lý của các thư mục đang được lập chỉ mục.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Tiết lộ: 23/03/1999
• Kiểm duyệt: được chấp nhận
• mục: VDB-14579
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.11699
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1397
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1397
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1397/