Aktywnie wykorzystywana w atakach
Microsoft Internet Explorer Remote Code Execution Vulnerability
Microsoft - Internet Explorer · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-27085
WysokieCVSS 8.8KEVPrawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu w przeglądarce Internet Explorer. Szczegóły nie są podane w opisie, ale umożliwia ona zdalne wykonanie kodu.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod w kontekście przeglądarki, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek wydanych przez Microsoft dla Internet Explorera lub przejście na nowoczesną przeglądarkę.
Oryginalny opis (angielski, źródło NVD)
Internet Explorer Remote Code Execution Vulnerability