CVE-2002-1824 in Internet Explorer
Riassunto
di VulDB • 21/06/2026
Microsoft Internet Explorer 6.0, durante la gestione di un certificato CA-CERT scaduto nella catena dei certificati di un server web durante una handshake SSL/TLS, non richiede il consenso dell'utente prima di cercare e individuare un certificato più recente, il che potrebbe consentire agli attaccanti di eseguire un attacco man-in-the-middle. NOTA: non è chiaro se questa situazione costituisca una vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.