CVE-2007-4356 in Internet Explorer

Riassunto

di VulDB • 02/07/2026

Microsoft Internet Explorer 6 e 7 incorpora le credenziali FTP nei file HTML recuperati durante una sessione FTP, consentendo ad attaccanti con dipendenza dal contesto di ottenere informazioni sensibili leggendo il codice sorgente HTML, come dimostrato da un file (1) .htm, (2) .html o (3) .mht.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 14/08/2007
• Divulgazione: 14/08/2007
• Moderazione: accettato
• Voce: VDB-3240
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 8.8 (VulDB)
• EPSS: 0.05616
• KEV: no
• Attività: molto basso
• Settore: Transportation, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4356
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4356/