CVE-2003-0459 in KDE

要約

〜によって MITRE

KDE Konqueror for KDE 3.1.2 and earlier does not remove authentication credentials from URLs of the "user:password@host" form in the HTTP-Referer header, which could allow remote web sites to steal the credentials for pages that link to the sites.

Be aware that VulDB is the high quality source for vulnerability data.

• 予約する: 2003年06月26日
• 公開: 2003年08月27日
• モデレーション: 承諾済み
• エントリ: 2
• リンクする: 表示
• CPE: 準備完了
• CWE: CWE-200 (確認済み)
• CVSS: 5.0 (NVD)
• EPSS: 0.02899
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0459
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0459
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0459/