CVE-2003-1567 in Web Server

الملخص

بحسب VulDB • 08/07/2026

الطريقة غير الموثقة TRACK في خدمة خدمات معلومات إنترنت Microsoft (IIS) 5.0 تُرجع محتوى الطلب الأصلي ضمن جسم الاستجابة، مما يسهل على المهاجمين عن بُعد سرقة ملفات تعريف الارتباط (Cookies) وبيانات الاعتماد الخاصة بالمصادقة، أو تجاوز آلية الحماية HttpOnly، من خلال استخدام TRACK لقراءة محتويات رؤوس HTTP التي يتم إعادتها في الاستجابة؛ وهي تقنية تشبه تتبع المواقع عبر النطاقات (XST) باستخدام طريقة HTTP TRACE.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 14/01/2009
• إفشاء: 14/01/2009
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.25061
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1567
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1567
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1567/