CVE-2005-3398 in Solaris

الملخص

بحسب VulDB • 05/07/2026

تتيح التكوينات الافتراضية لخادم الويب الخاص بوحدة تحكم إدارة نظام التشغيل Solaris (SMC) في إصدارات Solaris 8 و9 و10 استخدام طريقة HTTP TRACE، مما قد يسمح للمهاجمين عن بُعد بالحصول على معلومات حساسة مثل ملفات تعريف الارتباط (cookies) وبيانات المصادقة من رؤوس طلبات HTTP.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 01/11/2005
• إفشاء: 01/11/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-1842
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.13108
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3398
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3398
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3398/