CVE-2000-0419
WysokiePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Kontrolka ActiveX Office 2000 UA jest oznaczona jako 'bezpieczna dla skryptów', co umożliwia zdalnym atakującym przeprowadzanie nieautoryzowanych działań za pomocą funkcji 'Pokaż mi' w Pomocy Office.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemów i danych organizacji, co stwarza poważne zagrożenie dla bezpieczeństwa.
Rekomendacja
Zaleca się wyłączenie lub ograniczenie użycia kontrolki ActiveX w Office 2000 oraz aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
The Office 2000 UA ActiveX Control is marked as "safe for scripting," which allows remote attackers to conduct unauthorized activities via the "Show Me" function in Office Help, aka the "Office 2000 UA Control" vulnerability.