CVE-1999-0981

Średnie

Opublikowano: 08/12/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

13.12%

Percentyl 96 - wyżej niż 96% wszystkich znanych CVE

Streszczenie

Internet Explorer 5.01 i wcześniejsze wersje umożliwiają zdalnemu atakującemu stworzenie odniesienia do okna klienta i wykorzystanie przekierowania po stronie serwera do uzyskania dostępu do lokalnych plików przez to okno.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych lokalnych użytkownika, co stwarza poważne zagrożenie dla bezpieczeństwa informacji.

Rekomendacja

Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji lub rozważenie użycia alternatywnej przeglądarki.

Oryginalny opis (angielski, źródło NVD)

Internet Explorer 5.01 and earlier allows a remote attacker to create a reference to a client window and use a server-side redirect to access local files via that window, aka "Server-side Page Reference Redirect."