Aktywnie wykorzystywana w atakach
Microsoft Internet Explorer and Edge Information Disclosure Vulnerability
Microsoft - Internet Explorer and Edge · Figuruje w katalogu CISA KEV od 2022-05-24. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2016-3351
ŚrednieCVSS 6.5KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Microsoft Internet Explorer 9 do 11 oraz Microsoft Edge pozwalają zdalnym atakującym na uzyskanie wrażliwych informacji poprzez spreparowaną stronę internetową. Jest to podatność typu ujawnienie informacji.
Ocena ryzyka
Ujawnienie wrażliwych informacji może narazić dane użytkowników na nieautoryzowany dostęp, co może prowadzić do kradzieży tożsamości lub innych ataków.
Rekomendacja
Zainstaluj najnowsze aktualizacje bezpieczeństwa dla przeglądarek Internet Explorer i Edge. Rozważ migrację do nowoczesnej, wspieranej przeglądarki.
Oryginalny opis (angielski, źródło NVD)
Microsoft Internet Explorer 9 through 11 and Microsoft Edge allow remote attackers to obtain sensitive information via a crafted web site, aka "Microsoft Browser Information Disclosure Vulnerability."