** DISPUTED ** A certain ActiveX control... CVE-2008-4301 CNNVD-200809-405
10.0
AV
AC
AU
C
I
A
发布：
2008-09-29
修订：
2024-04-11
Microsoft IIS是运行于Windows上的WEB服务系统。 Microsoft Internet Information Services (IIS)的iisext.dll中的某个ActiveX控件会允许远程攻击者通过对密码设置方法的一个字符串自变量来设置密码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
