Один ключ — весь сервер: 0Day, которого не ждут

IIS и ASP.NET снова в центре атаки — виноват web.config.