Описание
The XSS Filter in Microsoft Internet Explorer 9 through 11 and Microsoft Edge does not properly restrict JavaScript code, which allows remote attackers to obtain sensitive information via a crafted web site, aka "Microsoft Browser Information Disclosure Vulnerability."
Ссылки
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:microsoft:edge:*:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:internet_explorer:9:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:internet_explorer:10:*:*:*:*:*:*:*
cpe:2.3:a:microsoft:internet_explorer:11:*:*:*:*:*:*:*
EPSS
Процентиль: 96%
0.22915
Средний
5.3 Medium
CVSS3
2.6 Low
CVSS2
Дефекты
CWE-200
Связанные уязвимости
CVSS3: 5.3
github
около 3 лет назад
The XSS Filter in Microsoft Internet Explorer 9 through 11 and Microsoft Edge does not properly restrict JavaScript code, which allows remote attackers to obtain sensitive information via a crafted web site, aka "Microsoft Browser Information Disclosure Vulnerability."
fstec
почти 9 лет назад
Уязвимость браузеров Internet Explorer и Microsoft Edge, позволяющая нарушителю получить конфиденциальную информацию
EPSS
Процентиль: 96%
0.22915
Средний
5.3 Medium
CVSS3
2.6 Low
CVSS2
Дефекты
CWE-200