CVE-1999-0750
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 94 - wyżej niż 94% wszystkich znanych CVE
Streszczenie
Hotmail umożliwia wykonanie kodu Javascript za pomocą tagu HTML STYLE, co pozwala zdalnym atakującym na wykonywanie poleceń na koncie użytkownika Hotmail.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do konta użytkownika, co prowadzi do potencjalnej kradzieży danych lub przejęcia konta.
Rekomendacja
Zaleca się unikanie używania tagu STYLE w HTML oraz wdrożenie dodatkowych zabezpieczeń, takich jak filtrowanie i walidacja danych wejściowych.
Inne podatności w Hotmail
Zobacz wszystkie- CVE-2000-0081Wysokie
Hotmail nie filtruje poprawnie kodu JavaScript z skrzynki odbiorczej użytkownika, co pozwala zdalnemu atakującemu na wykonanie tego kodu przy użyciu kodów szesnastkowych do określenia protokołu javascript.
- CVE-2000-0085Wysokie
Hotmail nieprawidłowo filtruje kod JavaScript z skrzynki odbiorczej użytkownika, co pozwala zdalnemu atakującemu na wykonanie kodu za pomocą parametrów LOWSRC lub DYNRC w tagu IMG.
Oryginalny opis (angielski, źródło NVD)
Hotmail allows Javascript to be executed via the HTML STYLE tag, allowing remote attackers to execute commands on the user's Hotmail account.