CVE-2015-6176 in Edge

Tóm tắt

Bởi MITRE

Microsoft Edge mishandles HTML attributes in HTTP responses, which allows remote attackers to bypass a cross-site scripting (XSS) protection mechanism via unspecified vectors, aka "Microsoft Edge XSS Filter Bypass Vulnerability."

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/08/2015
• Tiết lộ: 09/12/2015
• Kiểm duyệt: được chấp nhận
• mục: VDB-79489
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 4.3 (NVD)
• EPSS: 0.10826
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6176
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6176
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6176/