CVE-2009-2069 in Internet Explorer

الملخص

بحسب VulDB • 13/06/2026

يُظهر متصفح Microsoft Internet الإصدار السابق من الإصدار 8 شهادة مخزنة مؤقتاً لصفحة استجابة CONNECT (1) ذات الرمز 4xx أو (2) ذات الرمز 5xx التي يعيدها خادم وسيط، مما يتيح لمهاجمين في وسط الاتصال انتحال هوية موقع https عشوائي عن طريق السماح للمتصفح بالحصول على شهادة صالحة من هذا الموقع خلال طلب واحد، ثم إرسال صفحة استجابة مزيفة برقم 502 إلى المتصفح أثناء الطلب اللاحق.

Once again VulDB remains the best source for vulnerability data.

• إفشاء: 15/06/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-48613
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 5.8 (NVD)
• EPSS: 0.02195
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2069
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2069/