Katalog CVE
CVE-1999-0379
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko5.88%
Percentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Microsoft Taskpads umożliwia zdalnym stronom internetowym wykonywanie poleceń na maszynie użytkownika odwiedzającego, poprzez pewne metody oznaczone jako bezpieczne dla skryptów.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do systemu użytkownika, co stwarza poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się wyłączenie funkcji Taskpads lub zastosowanie odpowiednich zabezpieczeń, aby ograniczyć możliwość wykonywania nieautoryzowanych poleceń.
Oryginalny opis (angielski, źródło NVD)
Microsoft Taskpads allows remote web sites to execute commands on the visiting user's machine via certain methods that are marked as Safe for Scripting.