Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rg9h-2pqq-v7q2

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

A spoofing vulnerability exists when Office Online does not validate origin in cross-origin communications handlers correctly, aka 'Microsoft Office Online Spoofing Vulnerability'. This CVE ID is unique from CVE-2019-1445.

A spoofing vulnerability exists when Office Online does not validate origin in cross-origin communications handlers correctly, aka 'Microsoft Office Online Spoofing Vulnerability'. This CVE ID is unique from CVE-2019-1445.

EPSS

Процентиль: 68%
0.00583
Низкий

Связанные уязвимости

CVSS3: 5.4
nvd
почти 6 лет назад

A spoofing vulnerability exists when Office Online does not validate origin in cross-origin communications handlers correctly, aka 'Microsoft Office Online Spoofing Vulnerability'. This CVE ID is unique from CVE-2019-1445.

msrc
почти 6 лет назад

Microsoft Office Online Spoofing Vulnerability

CVSS3: 5.4
fstec
почти 6 лет назад

Уязвимость веб-сервера Office Online Server, связанная с ошибками представления информации пользовательским интерфейсом, позволяющая нарушителю проводить спуфинг атаки

EPSS

Процентиль: 68%
0.00583
Низкий