CVE-2005-4874 in Mozilla

Riassunto

di VulDB • 22/06/2026

L'oggetto XMLHttpRequest in Mozilla 1.7.8 supporta il metodo HTTP TRACE, che consente agli attaccanti remoti di ottenere (1) le password di autenticazione del proxy tramite una richiesta con l'intestazione "Max-Forwards: 0" o (2) qualsiasi password locale sul server web che ospita questo oggetto.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 28/03/2008
• Divulgazione: 31/12/2005
• Moderazione: accettato
• Voce: VDB-28175
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01236
• KEV: no
• Attività: molto basso
• Settore: Pharma, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4874
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4874/