Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2016-02313

Опубликовано: 14 окт. 2016
Источник: fstec
CVSS2: 2.6
EPSS Низкий

Описание

Уязвимость компонента Edge Content Security Policy браузера Microsoft Edge связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие ограничения доступа при помощи специально сформированного веб-сайта

Вендор

Microsoft Corp.

Наименование ПО

Microsoft Edge

Версия ПО

- (Microsoft Edge)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp. Windows .
Microsoft Corp. Windows .

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,6)

Возможные меры по устранению уязвимости

Использование рекомендаций:
http://technet.microsoft.com/security/bulletin/MS16-119

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 92%
0.0943
Низкий

2.6 Low

CVSS2

Связанные уязвимости

CVSS3: 5.3
nvd
больше 8 лет назад

The Edge Content Security Policy feature in Microsoft Edge does not properly validate documents, which allows remote attackers to bypass intended access restrictions via a crafted web site, aka "Microsoft Browser Security Feature Bypass Vulnerability."

msrc
больше 8 лет назад

Internet Explorer Security Feature Bypass Vulnerability

CVSS3: 5.3
github
около 3 лет назад

The Edge Content Security Policy feature in Microsoft Edge does not properly validate documents, which allows remote attackers to bypass intended access restrictions via a crafted web site, aka "Microsoft Browser Security Feature Bypass Vulnerability."

EPSS

Процентиль: 92%
0.0943
Низкий

2.6 Low

CVSS2