Katalog CVE
CVE-1999-0869
NiskiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko17.33%
Percentyl 97 — wyżej niż 97% wszystkich znanych CVE
Streszczenie
Internet Explorer w wersjach 3.x do 4.01 umożliwia zdalnemu atakującemu wstawienie złośliwej treści do ramki innej strony internetowej, co jest znane jako oszustwo ramek.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wyłudzenia informacji od użytkowników lub do przeprowadzenia ataków phishingowych, co stwarza poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji lub rozważenie użycia innej, bardziej bezpiecznej przeglądarki.
Oryginalny opis (angielski, źródło NVD)
Internet Explorer 3.x to 4.01 allows a remote attacker to insert malicious content into a frame of another web site, aka frame spoofing.