Katalog CVE
CVE-2000-0085
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko14.94%
Percentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
Hotmail nieprawidłowo filtruje kod JavaScript z skrzynki odbiorczej użytkownika, co pozwala zdalnemu atakującemu na wykonanie kodu za pomocą parametrów LOWSRC lub DYNRC w tagu IMG.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu w kontekście użytkownika, co może prowadzić do kradzieży danych lub przejęcia konta.
Rekomendacja
Zaleca się, aby użytkownicy unikali klikania w podejrzane linki oraz aby Hotmail wprowadził dodatkowe mechanizmy filtracji kodu JavaScript.
Oryginalny opis (angielski, źródło NVD)
Hotmail does not properly filter JavaScript code from a user's mailbox, which allows a remote attacker to execute code via the LOWSRC or DYNRC parameters in the IMG tag.