Katalog CVE
CVE-1999-1473
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko6.45%
Percentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Podatność w Internet Explorer 3.02 i 4.0, która powoduje automatyczne przesyłanie informacji uwierzytelniających do drugiej witryny podczas przekierowania.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przechwycenia danych uwierzytelniających użytkowników, co może prowadzić do nieautoryzowanego dostępu do kont.
Rekomendacja
Zaleca się aktualizację przeglądarki do nowszej wersji lub zastosowanie alternatywnych rozwiązań, które nie mają tej podatności.
Oryginalny opis (angielski, źródło NVD)
When a Web site redirects the browser to another site, Internet Explorer 3.02 and 4.0 automatically resends authentication information to the second site, aka the "Page Redirect Issue."