IIS Shorname

Windows Server

Microsoft IIS Tilde Vulnerability

Microsoft Internet Information Server (IIS), dosya adlandırma düzeninin 8.3 sürümünde eşdeğeri olan dosya ve dizinlerin kısa adlarının algılanmasına olanak veren bir güvenlik açığı bulunmaktadır ve bu zafiyet ile ilgili bir update bulunmadığı için işlemler sizin tarafınızdan yapılması gerekmektedir. Saldırgan, tilde ‘~’ karakterini içeren belirli istekler oluşturarak, normalde görünmeyen dosya veya dizinleri bulmak ve hassas bilgilere erişim sağlamak için bu güvenlik…