CVE-1999-0488
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Internet Explorer 4.0 i 5.0 umożliwiają zdalnemu atakującemu wykonanie skryptów zabezpieczeń w innym kontekście zabezpieczeń za pomocą złośliwych adresów URL, co jest wariantem podatności 'cross frame'.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad sesjami użytkowników lub kradzieży danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji lub rozważenie przejścia na inną, bardziej bezpieczną przeglądarkę.
Inne podatności w Internet Explorer 4.0, Internet Explorer 5.0
Zobacz wszystkie- CVE-2000-0439Niskie
Internet Explorer 4.0 i 5.0 umożliwiają złośliwej stronie internetowej uzyskanie dostępu do ciasteczek klienta z innej domeny poprzez umieszczenie nazwy tej domeny oraz znaków escape w adresie URL, co jest znane jako podatność 'Nieautoryzowany dostęp do ciasteczek'.
- CVE-1999-0871Niskie
Internet Explorer 4.0 i 4.01 umożliwiają zdalnemu atakującemu odczyt plików poprzez lukę w zabezpieczeniach związanych z nawigacją między ramkami, znaną jako 'Cross Frame Navigate'.
Oryginalny opis (angielski, źródło NVD)
Internet Explorer 4.0 and 5.0 allows a remote attacker to execute security scripts in a different security context using malicious URLs, a variant of the "cross frame" vulnerability.