CVE-2017-11863 in Edge

Tóm tắt

Bởi VulDB • 03/06/2026

Microsoft Edge trong Microsoft Windows 10 Gold, 1511, 1607, 1703, 1709, Windows Server 2016 và Windows Server, phiên bản 1709, cho phép kẻ tấn công lừa người dùng tải một trang web chứa nội dung độc hại, do cách thức mà Chính sách Bảo mật Nội dung (CSP) của Edge xác thực tài liệu, còn được gọi là "Lỗ hổng Bỏ qua Tính năng Bảo mật Microsoft Edge". CVE ID này là duy nhất so với CVE-2017-11872 và CVE-2017-11874.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 31/07/2017
• Tiết lộ: 14/11/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-109382
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.03493
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-11863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-11863
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-11863/