CVE-1999-0910
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Microsoft Site Server i Commercial Internet System (MCIS) nie ustawiają daty wygaśnięcia dla ciasteczka, co może prowadzić do jego przechowywania w pamięci podręcznej przez serwer proxy i niezamierzonego użycia przez innego użytkownika.
Ocena ryzyka
Brak daty wygaśnięcia ciasteczka stwarza ryzyko, że poufne dane mogą być przypadkowo udostępnione innym użytkownikom, co może prowadzić do naruszenia prywatności i bezpieczeństwa.
Rekomendacja
Zaleca się skonfigurowanie serwera, aby ustawiać daty wygaśnięcia dla ciasteczek, co zminimalizuje ryzyko ich nieautoryzowanego użycia.
Oryginalny opis (angielski, źródło NVD)
Microsoft Site Server and Commercial Internet System (MCIS) do not set an expiration for a cookie, which could then be cached by a proxy and inadvertently used by a different user.