Katalog CVE
CVE-2000-0465
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko20.97%
Percentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
Internet Explorer 4.x i 5.x nie weryfikuje poprawnie domeny ramki w oknie przeglądarki, co pozwala zdalnemu atakującemu na odczytanie plików klienta za pośrednictwem tej ramki.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa informacji w organizacji.
Rekomendacja
Zaleca się aktualizację przeglądarki Internet Explorer do najnowszej wersji lub rozważenie użycia innej, bardziej bezpiecznej przeglądarki.
Oryginalny opis (angielski, źródło NVD)
Internet Explorer 4.x and 5.x does not properly verify the domain of a frame within a browser window, which allows a remote attacker to read client files via the frame, aka the "Frame Domain Verification" vulnerability.