CVE-2002-1688
माइक्रोसॉफ्ट इंटरनेट एक्सप्लोरर 5.5 से 6.0 में ब्राउज़र इतिहास सुविधा दूरस्थ हमलावरों को URL में JavaScript इंजेक्ट करके अन्य उपयोगकर्ताओं के रूप में मनमाना स्क्रिप्ट निष्पादित करने और कुकीज़ के माध्यम से प्रमाणीकरण जानकारी चुराने की अनुमति देती...
- प्रकाशित
- 21 जून 2005
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 अप्रैल 2002
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 97.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
माइक्रोसॉफ्ट इंटरनेट एक्सप्लोरर 5.5 से 6.0 में ब्राउज़र इतिहास सुविधा दूरस्थ हमलावरों को URL में JavaScript इंजेक्ट करके अन्य उपयोगकर्ताओं के रूप में मनमाना स्क्रिप्ट निष्पादित करने और कुकीज़ के माध्यम से प्रमाणीकरण जानकारी चुराने की अनुमति देती है, जो उपयोगकर्ता के Back बटन दबाने पर निष्पादित होता है।
स्रोत
Andreas Sandblad · windows · 15 अप्रैल 2002
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।