CVE-1999-1235
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 84 - wyżej niż 84% wszystkich znanych CVE
Streszczenie
Internet Explorer 5.0 zapisuje nazwę użytkownika i hasło do serwerów FTP w historii URL, co może umożliwić lokalnym użytkownikom odczytanie tych informacji z pliku index.dat innego użytkownika lub osobom obserwującym użytkownika odczytanie informacji z paska stanu podczas najeżdżania myszką na link.
Ocena ryzyka
Ryzyko polega na ujawnieniu danych uwierzytelniających, co może prowadzić do nieautoryzowanego dostępu do serwerów FTP. Organizacje powinny być świadome, że lokalni użytkownicy mogą uzyskać dostęp do wrażliwych informacji.
Rekomendacja
Zaleca się unikanie używania Internet Explorer 5.0 do łączenia się z serwerami FTP oraz rozważenie aktualizacji do nowszej wersji przeglądarki, która nie ma tej podatności.
Oryginalny opis (angielski, źródło NVD)
Internet Explorer 5.0 records the username and password for FTP servers in the URL history, which could allow (1) local users to read the information from another user's index.dat, or (2) people who are physically observing ("shoulder surfing") another user to read the information from the status bar when the user moves the mouse over a link.