CVE-2013-1451 in Internet Explorer

الملخص

بحسب VulDB • 17/07/2026

تسبب إعدادات الوكيل (Proxy Settings) في Microsoft Internet Explorer 8 و9، عندما تكون قيم عنوان الوكيل والمنفذ متطابقة في صفّي HTTP والصف الآمن (Secure)، إلى عدم ضمان اتّفاق أيقونة قفل SSL مع شريط العنوان، ما يسهّل على المهاجمين عن بُعد انتحال مواقع الويب عبر مستند HTML مُعدّ بعناية يُطلق العديد من طلبات HTTPS إلى مضيف عشوائي، يتبعه طلب HTTPS إلى موثوق به ثم طلب HTTP إلى غير موثوق به. وهي مشكلة ذات صلة بـ CVE-2013-1450.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 28/01/2013
• إفشاء: 29/01/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-7510
• CPE: جاهز
• CWE: CWE-16 (مؤكد)
• استغلال: تحميل
• CVSS: 4.0 (NVD)
• EPSS: 0.20379
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1451
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1451/