CVE-1999-0809
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
Netscape Communicator 4.x z włączonym JavaScriptem nie informuje użytkownika o ustawieniach ciasteczek, nawet jeśli wybrano opcję 'Akceptuj tylko ciasteczka pochodzące z tego samego serwera, co przeglądana strona'.
Ocena ryzyka
Brak ostrzeżenia o ustawieniach ciasteczek może prowadzić do niezamierzonego akceptowania ciasteczek z innych serwerów, co zwiększa ryzyko naruszenia prywatności użytkownika.
Rekomendacja
Zaleca się wyłączenie JavaScriptu w Netscape Communicator 4.x lub przejście na nowszą przeglądarkę, która lepiej zarządza ustawieniami ciasteczek.
Oryginalny opis (angielski, źródło NVD)
Netscape Communicator 4.x with Javascript enabled does not warn a user of cookie settings, even if they have selected the option to "Only accept cookies originating from the same server as the page being viewed".