CVE-2017-0002

Yüksək

Təsvir

Microsoft Edge uzaqdakı hücumçulara about:blank URL və data: URL-ləri ilə bağlı vektorlar vasitəsilə Eyni Mənşə Siyasətini (Same Origin Policy) yan keçməyə imkan verir, bu da "Microsoft Edge Elevation of Privilege Vulnerability" kimi tanınır.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulMicrosoft Edge
Dərc10 yan 2017
İlk görülmə10 yan 2017

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft edgeAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2017-0002 · Microsoft Edge · Dark Radar