CVE-2000-0406 in Communicator

Résumé

par VulDB • 16/06/2026

Netscape Communicator antérieur à la version 4.73 et Navigator 4.07 ne valident pas correctement les certificats SSL, ce qui permet aux attaquants distants de voler des informations en redirigeant le trafic d'un serveur web légitime vers leur propre serveur malveillant, également connu sous le nom de vulnérabilité « Acros-Suencksen SSL ».

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 10/05/2000
• Modérer: accepté
• Entrée: VDB-15536
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 2.6 (NVD)
• EPSS: 0.01025
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2000-0406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2000-0406
• CVE Details: https://www.cvedetails.com/cve/CVE-2000-0406/