Hallada una vulnerabilidad zero-day en una versión no soportada de Microsoft IIS

hallada una vulnerabilidad zero day en una version no soportada de microsoft iis - Hallada una vulnerabilidad zero-day en una versión no soportada de Microsoft IIS

Dos investigadores de la Universidad de Tecnología de Guangzhou, en China, han publicado una prueba de concepto en GitHub hace tres días en la que muestran una vulnerabilidad que afecta a una versión sin soporte de Microsoft IIS. La vulnerabilidad es un desbordamiento de memoria en la función ScStoragePathFromUrl de WebDAV, afectando a la versión …

Read the guideHallada una vulnerabilidad zero-day en una versión no soportada de Microsoft IIS