7.5

CVE-2002-1180

EPSS 2.11%
Veröffentlicht 12.11.2002 05:00:00
Zuletzt bearbeitet 16.04.2026 00:27:16
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

A typographical error in the script source access permissions for Internet Information Server (IIS) 5.0 does not properly exclude .COM files, which allows attackers with only write permissions to upload malicious .COM files, aka "Script Source Access Vulnerability."

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 9

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Microsoft ≫ Internet Information Services Version5.0

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	2.11%	0.835

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	7.5	10	6.4	AV:N/AC:L/Au:N/C:P/I:P/A:P

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.ciac.org/ciac/bulletins/n-011.shtml

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2002/ms02-062

http://www.iss.net/security_center/static/10504.php

Patch

Vendor Advisory

http://www.securityfocus.com/bid/6068

http://www.securityfocus.com/bid/6071

https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A931

https://nvd.nist.gov/vuln/detail/CVE-2002-1180

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2002-1180

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2002-1180

EUVD