Katalog CVE
CVE-1999-0488
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko11.57%
Percentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Internet Explorer 4.0 i 5.0 umożliwiają zdalnemu atakującemu wykonanie skryptów zabezpieczeń w innym kontekście zabezpieczeń za pomocą złośliwych adresów URL, co jest wariantem podatności 'cross frame'.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad sesjami użytkowników lub kradzieży danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji lub rozważenie przejścia na inną, bardziej bezpieczną przeglądarkę.
Oryginalny opis (angielski, źródło NVD)
Internet Explorer 4.0 and 5.0 allows a remote attacker to execute security scripts in a different security context using malicious URLs, a variant of the "cross frame" vulnerability.