CVE-1999-0871
NiskiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Internet Explorer 4.0 i 4.01 umożliwiają zdalnemu atakującemu odczyt plików poprzez lukę w zabezpieczeniach związanych z nawigacją między ramkami, znaną jako 'Cross Frame Navigate'.
Ocena ryzyka
Luka ta może prowadzić do nieautoryzowanego dostępu do wrażliwych danych użytkowników, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do nowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Internet Explorer 4.0, Internet Explorer 4.01
Zobacz wszystkie- CVE-2000-0439Niskie
Internet Explorer 4.0 i 5.0 umożliwiają złośliwej stronie internetowej uzyskanie dostępu do ciasteczek klienta z innej domeny poprzez umieszczenie nazwy tej domeny oraz znaków escape w adresie URL, co jest znane jako podatność 'Nieautoryzowany dostęp do ciasteczek'.
- CVE-1999-0488Wysokie
Internet Explorer 4.0 i 5.0 umożliwiają zdalnemu atakującemu wykonanie skryptów zabezpieczeń w innym kontekście zabezpieczeń za pomocą złośliwych adresów URL, co jest wariantem podatności 'cross frame'.
Oryginalny opis (angielski, źródło NVD)
Internet Explorer 4.0 and 4.01 allow a remote attacker to read files via IE's cross frame security, aka the "Cross Frame Navigate" vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS