Раскрытие данных в ELinks

Дата публикации:
27.09.2007
Всего просмотров:
1540
Опасность:
Низкая
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Локальная сеть
Воздействие:
Раскрытие важных данных
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
ELinks 0.x
Уязвимые версии: ELinks версии до 0.11.3.

Описание:
Уязвимость позволяет удаленному пользователю получить доступ к важным данным.

Уязвимость существует из-за того, что содержимое POST запроса, отправленного HTTPS серверу через прокси сервер, отправляется в незашифрованном виде посредством команды CONNECT. Злоумышленник может прослушать сетевой трафик и получить доступ к содержимому POST запроса.

URL производителя: elinks.or.cz

Решение: Установите последнюю версию 0.11.3 с сайта производителя.

или введите имя

CAPTCHA