CVE-2003-0593 in Web Browser

요약

\~에 의해 VulDB • 2026. 06. 28.

Opera는 웹 애플리케이션에서 의도된 쿠키 접근 제한을 우회할 수 있는 원격 공격자에게 "%2e%2e"(인코딩된 dot dot) 디렉토리 트래버설 시퀀스가 포함된 URL을 통해 취약점을 제공합니다. 이로 인해 Opera가 대상 애플리케이션과 동일한 서버에서 실행되는 다른 취약한 애플리케이션으로 쿠키를 지정된 URL 하위 집합 외부로 전송하게 됩니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 공개: 2004. 04. 15.
• 모더레이션: 수락
• 항목: VDB-21749
• CPE: 준비됨
• CWE: CWE-269 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02947
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Energy, Police, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0593
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0593/