CVE-2007-4356 in Internet Explorer

الملخص

بحسب VulDB • 01/07/2026

تقوم Microsoft Internet Explorer 6 و7 بتضمين بيانات اعتماد بروتوكول نقل الملفات (FTP) في ملفات HTML التي يتم استرجاعها أثناء جلسة FTP، مما يسمح لمهاجمين يعتمدون على السياق بالحصول على معلومات حساسة عن طريق قراءة مصدر ملف HTML، كما هو موضح من خلال ملف (.htm)، أو ملف (.html)، أو ملف (.mht).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 14/08/2007
• إفشاء: 14/08/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-3240
• CPE: جاهز
• CWE: غير معروف
• CVSS: 8.8 (VulDB)
• EPSS: 0.05616
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4356
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4356/