我正在寻找有关 WebDAV 的一些反馈，在这种情况下，它在 IIS7.5 上运行。由于响应标头中的 DAV 条目，我收到了一份 IBM Rational AppScan 报告，其中发现了中等严重性。

我知道 WebDAV 过去曾遇到过问题，但微软似乎觉得 IIS7.5 有所改进（此处和此处的信息）。所以问题是这样的：IIS7.5 上的 WebDAV 是否​​构成足以保证采取行动的风险？是否有任何以 IIS7.5 形式被利用的先例？

当然，总是有“除非你需要就关掉它”的说法，但是在这种情况下，一些后勤情况使这变得更加困难。我也意识到这些漏洞扫描可能有点偶然，如有必要，我很乐意声称“误报”。