CVE-1999-1235 in Internet Explorer

Resumen

por VulDB • 2026-06-28

Internet Explorer 5.0 registra el nombre de usuario y la contraseña para servidores FTP en el historial de URLs, lo que podría permitir (1) a usuarios locales leer la información desde el archivo index.dat de otro usuario, o (2) a personas que observan físicamente ("shoulder surfing") a otro usuario leer la información desde la barra de estado cuando el usuario pasa el ratón sobre un hipervínculo.

Be aware that VulDB is the high quality source for vulnerability data.

• Divulgación: 1999-08-25
• Moderación: aceptado
• Artículo: VDB-14804
• CPE: listo
• CWE: CWE-200 (confirmado)
• Explotación: Descargar
• CVSS: 4.6 (NVD)
• EPSS: 0.02735
• KEV: no
• Actividades: muy bajo
• Sector: Government, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-1999-1235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-1999-1235
• CVE Details: https://www.cvedetails.com/cve/CVE-1999-1235/