اكتشاف ثغرة جديدة في IIS

اكتشاف ثغرة جديدة في IIS أعلن الباحث Soroush Dalili عن وجود ثغرة 0day في الطريقة التي يعالج فيها IIS أسماء الملفات التي يتم رفعها إلى الموقع من قبل زائر مثلاً. تمكن الثغرة المهاجم من رفع سكربتات ضارة إلى السيرفر مستغلاً … مستمر