7.5Yüksek

CVE-2000-1104

microsoft internet information server; microsoft internet information services Yayım: 2001-01-09 07:00 (25 yıl önce)

Açıklama

Variant of the "IIS Cross-Site Scripting" vulnerability as originally discussed in MS:MS00-060 (CVE-2000-0746) allows a malicious web site operator to embed scripts in a link to a trusted site, which are returned without quoting in an error message back to the client. The client then executes those scripts in the same context as the trusted site.

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

Üretici	Ürün	Sürümler
microsoft	internet information server	4.0
microsoft	internet information services	5.0

Kaynaklar ve yamalar

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2000/ms00-060

CPE eşleşmeleri (NVD) (2)

cpe:2.3:a:microsoft:internet_information_server:4.0:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:internet_information_services:5.0:*:*:*:*:*:*:*

CVSS puanı

7.5Yüksek

Kaynak: NVD · CVSS 2.0

Saldırı yolu: Ağ
Karmaşıklık: Düşük
Gizlilik: P
Bütünlük: P
Erişilebilirlik: P

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS (30 günde istismar olasılığı)

5.62%

tüm CVE'lerin %93'inden yüksek

Zaman çizelgesi

Yayımlandı2001-01-09 07:00
IP-DB'ye ulaştı2026-11-12 04:07
Son güncelleme2026-11-12 03:10

NVD durumu: Modified

Kaynakta görüntüle: CVE.org · NVD

Bu ürünlerde yeni bir açık çıktığında haber alın

E-posta uyarılarını aç

Ücretsiz · üyelikle · istediğiniz an kapatılır

Açıklama

Etkilenen ürünler ve sürümler

Kaynaklar ve yamalar

CPE eşleşmeleri (NVD) (2)

Aynı üründe son açıklar — Microsoft IIS

Microsoft Windows Server Buffer Overflow Vulnerability