7.5Alta

CVE-2000-1104

microsoft internet information server; microsoft internet information services Publicada: 2001-01-09 07:00 (hace 25 años)

Descripción

Variant of the "IIS Cross-Site Scripting" vulnerability as originally discussed in MS:MS00-060 (CVE-2000-0746) allows a malicious web site operator to embed scripts in a link to a trusted site, which are returned without quoting in an error message back to the client. The client then executes those scripts in the same context as the trusted site.

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

Fabricante	Producto	Versiones
microsoft	internet information server	4.0
microsoft	internet information services	5.0

Referencias y parches

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2000/ms00-060

Coincidencias CPE (NVD) (2)

cpe:2.3:a:microsoft:internet_information_server:4.0:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:internet_information_services:5.0:*:*:*:*:*:*:*

Puntuación CVSS

7.5Alta

Fuente: NVD · CVSS 2.0

Vector de ataque: Red
Complejidad: Baja
Confidencialidad: P
Integridad: P
Disponibilidad: P

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS (probabilidad de explotación en 30 días)

5.62%

superior al 93 % de todas las CVE

Cronología

Publicada2001-01-09 07:00
Llegó a IP-DB2026-11-12 04:07
Última actualización2026-11-12 03:10

Estado en NVD: Modified

Ver en la fuente: CVE.org · NVD

Reciba un aviso cuando estos productos tengan una vulnerabilidad nueva

Activar alertas por correo

Gratis · con cuenta · se desactiva cuando quiera

Descripción

Productos y versiones afectados

Referencias y parches

Coincidencias CPE (NVD) (2)

CVE recientes del mismo producto — Microsoft IIS

Microsoft Windows Server Buffer Overflow Vulnerability