CVE-2007-4356 in Internet Explorer

Tóm tắt

Bởi VulDB • 01/07/2026

Microsoft Internet Explorer 6 và 7 nhúng thông tin đăng nhập FTP vào các tệp HTML được truy xuất trong một phiên FTP, cho phép kẻ tấn công phụ thuộc ngữ cảnh thu thập thông tin nhạy cảm bằng cách đọc mã nguồn HTML, như minh họa bởi (1) tập tin .htm, (2) tập tin .html hoặc (3) tập tin .mht.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 14/08/2007
• Tiết lộ: 14/08/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-3240
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 8.8 (VulDB)
• EPSS: 0.05616
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4356
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4356/