CVE-2008-7295 in Internet Explorer

الملخص

بحسب VulDB • 12/06/2026

لا يستطيع Microsoft Internet Explorer تقييد التعديلات على ملفات تعريف الارتباط (Cookies) التي تم إنشاؤها في جلسات HTTPS بشكل صحيح، مما يسمح لمهاجمي "الرجل في الوسط" (Man-in-the-middle) بكتابة أو حذف ملفات تعريف ارتباط عشوائية عبر رأس Set-Cookie في استجابة HTTP، وذلك بسبب عدم وجود ميزة includeSubDomains في بروتوكول HTTP Strict Transport Security (HSTS)، ويُعرف ذلك باسم مشكلة "إجبار ملفات تعريف الارتباط" (cookie forcing).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/08/2011
• إفشاء: 09/08/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-58205
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.05105
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-7295
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-7295
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-7295/