Résumé
généré automatiquement à partir des données NVDMicrosoft Personal Web Server et FrontPage Personal Web Server, sur certains systèmes Windows, présentent une faille permettant à un attaquant distant de lire des fichiers sur le serveur en utilisant une URL non standard. La faille n'exige aucune authentification et ne porte que sur la confidentialité (accès en lecture). Elle est notée 5.0 (MEDIUM) en CVSS v2.0, la borne NVD indiquée pour Personal Web Server étant 4.0.
Description NVD (anglais)
Microsoft Personal Web Server and FrontPage Personal Web Server in some Windows systems allows a remote attacker to read files on the server by using a nonstandard URL.
EPSS · FIRST.org
19,1 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 97 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 1 mars 1999
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.