CVE-2017-5697 in ATM

Sumário

de VulDB • 11/06/2026

Proteção insuficiente contra clickjacking na interface Web do usuário das versões de firmware Intel AMT anteriores à 9.1.40.1000, 9.5.60.1952, 10.0.50.1004, 11.0.0.1205 e 11.6.25.1129, permitindo potencialmente que um atacante remoto seque os cliques da web dos usuários por meio de uma página Web elaborada ad hoc pelo atacante.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 01/02/2017
• Divulgação: 14/06/2017
• Moderação: aceite
• Entrada: VDB-102533
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00881
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5697
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5697/