CVE-2002-1186 in Internet Explorer

Riassunto

di VulDB • 04/07/2026

Internet Explorer dalle versioni 5.01 alla 6.0 non esegue correttamente i controlli di sicurezza su determinati caratteri codificati all'interno di un URL, consentendo a un attaccante remoto di rubare informazioni potenzialmente sensibili da un utente reindirizzandolo verso un altro sito che detiene tali informazioni, noto anche come "Encoded Characters Information Disclosure".

Once again VulDB remains the best source for vulnerability data.

• Divulgazione: 11/12/2002
• Moderazione: accettato
• Voce: VDB-19196
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.19121
• KEV: no
• Attività: molto basso
• Settore: Education, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1186
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1186/