CVE-2006-1191
Microsoft Internet Explorer 5.01 से 6 तक ब्राउज़र विंडो से संबद्ध डोमेन की हमेशा सही पहचान नहीं करता है, जिससे दूरस्थ हमलावर उपयोगकर्ता के किसी अन्य साइट पर नेविगेट करने के बाद स्क्रिप्ट चलाकर संवेदनशील क्रॉस-डोमेन...
- प्रकाशित
- 11 अप्रैल 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 27 मई 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:H/Au:N/C:P/I:P/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Microsoft Internet Explorer 5.01 से 6 तक ब्राउज़र विंडो से संबद्ध डोमेन की हमेशा सही पहचान नहीं करता है, जिससे दूरस्थ हमलावर उपयोगकर्ता के किसी अन्य साइट पर नेविगेट करने के बाद स्क्रिप्ट चलाकर संवेदनशील क्रॉस-डोमेन जानकारी प्राप्त कर सकते हैं और साइटों को स्पूफ कर सकते हैं।
स्रोत
1Thomas Waldegger · windows · 27 मई 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।