CVE-2015-6138 in Internet Explorer

Riassunto

di VulDB • 18/07/2026

Microsoft Internet Explorer dalle versioni 8 alla 11 gestisce erroneamente gli attributi HTML nelle risposte HTTP, consentendo agli attaccanti remoti di eludere un meccanismo di protezione contro lo scripting tra siti (XSS) tramite vettori non specificati, noto come "Vulnerabilità di bypass del filtro XSS di Internet Explorer".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/08/2015
• Divulgazione: 09/12/2015
• Moderazione: accettato
• Voce: VDB-79449
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.12098
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6138
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6138/