CVE-1999-0858

Średnie

Opublikowano: 02/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

13.38%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Internet Explorer 5 umożliwia zdalnemu atakującemu modyfikację konfiguracji proxy klienta IE za pomocą złośliwego serwera WPAD.

Atakujący może przejąć kontrolę nad ruchem sieciowym użytkownika, co prowadzi do potencjalnego wycieku danych lub przechwycenia sesji.

Zaleca się wyłączenie automatycznego wykrywania proxy lub zastosowanie aktualizacji zabezpieczeń dla Internet Explorer 5.

Oryginalny opis (angielski, źródło NVD)

Internet Explorer 5 allows a remote attacker to modify the IE client's proxy configuration via a malicious Web Proxy Auto-Discovery (WPAD) server.