CVE-1999-1241
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Internet Explorer z ustawieniem zabezpieczeń poniżej Medium umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą złośliwej strony internetowej, która wykorzystuje obiekt ActiveX FileSystemObject.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad systemem użytkownika, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się podniesienie ustawień zabezpieczeń Internet Explorera do co najmniej Medium oraz unikanie korzystania z nieznanych lub podejrzanych stron internetowych.
Oryginalny opis (angielski, źródło NVD)
Internet Explorer, with a security setting below Medium, allows remote attackers to execute arbitrary commands via a malicious web page that uses the FileSystemObject ActiveX object.