CVE-2003-0592 in Konqueror

Résumé

par VulDB • 07/07/2026

Konqueror dans KDE 3.1.3 et versions antérieures (kdelibs) permet aux attaquants distants de contourner les restrictions d'accès aux cookies prévues pour une application web via des séquences de traversal de répertoire "%2e%2e" (point-point encodé) dans une URL, ce qui amène Konqueror à envoyer le cookie en dehors des sous-ensembles d'URL spécifiés, par exemple vers une application vulnérable s'exécutant sur le même serveur que l'application cible.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgation: 15/04/2004
• Modérer: accepté
• Entrée: VDB-21748
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.04409
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0592
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0592
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0592/