CVE-2017-0210
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 22.3%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 12 Nisan 2017 · CISA KEV son iyileştirme tarihi: 14 Haziran 2022
Etkilenen: microsoft internet_explorer
İnternet Explorer'ın çapraz alan politikalarını doğru şekilde uygulamaması nedeniyle bir ayrıcalık yükseltme zafiyeti mevcuttur, bu da bir saldırganın bir alanından bilgi erişimine izin verebilir ve bu bilgileri başka bir alana enjekte edebilir, aka "İnternet Explorer Ayrıcalık Yükseltme Zafiyeti".
Orijinal açıklama (İngilizce)
An elevation of privilege vulnerability exists when Internet Explorer does not properly enforce cross-domain policies, which could allow an attacker to access information from one domain and inject it into another domain, aka "Internet Explorer Elevation of Privilege Vulnerability."
Referanslar
- http://www.securityfocus.com/bid/97512
- http://www.securitytracker.com/id/1038238
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0210
- http://www.securityfocus.com/bid/97512
- http://www.securitytracker.com/id/1038238
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0210
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.