Katalog CVE
CVE-2000-0081
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko18.77%
Percentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Hotmail nie filtruje poprawnie kodu JavaScript z skrzynki odbiorczej użytkownika, co pozwala zdalnemu atakującemu na wykonanie tego kodu przy użyciu kodów szesnastkowych do określenia protokołu javascript.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu w kontekście użytkownika, co może prowadzić do kradzieży danych lub przejęcia konta.
Rekomendacja
Zaleca się wdrożenie dodatkowych filtrów i zabezpieczeń w celu ochrony przed wstrzykiwaniem złośliwego kodu JavaScript.
Oryginalny opis (angielski, źródło NVD)
Hotmail does not properly filter JavaScript code from a user's mailbox, which allows a remote attacker to execute the code by using hexadecimal codes to specify the javascript: protocol, e.g. jAvascript.