CVE-2000-0081
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Hotmail nie filtruje poprawnie kodu JavaScript z skrzynki odbiorczej użytkownika, co pozwala zdalnemu atakującemu na wykonanie tego kodu przy użyciu kodów szesnastkowych do określenia protokołu javascript.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu w kontekście użytkownika, co może prowadzić do kradzieży danych lub przejęcia konta.
Rekomendacja
Zaleca się wdrożenie dodatkowych filtrów i zabezpieczeń w celu ochrony przed wstrzykiwaniem złośliwego kodu JavaScript.
Inne podatności w Hotmail
Zobacz wszystkie- CVE-2000-0085Wysokie
Hotmail nieprawidłowo filtruje kod JavaScript z skrzynki odbiorczej użytkownika, co pozwala zdalnemu atakującemu na wykonanie kodu za pomocą parametrów LOWSRC lub DYNRC w tagu IMG.
- CVE-1999-0750Średnie
Hotmail umożliwia wykonanie kodu Javascript za pomocą tagu HTML STYLE, co pozwala zdalnym atakującym na wykonywanie poleceń na koncie użytkownika Hotmail.
Oryginalny opis (angielski, źródło NVD)
Hotmail does not properly filter JavaScript code from a user's mailbox, which allows a remote attacker to execute the code by using hexadecimal codes to specify the javascript: protocol, e.g. jAvascript.