PT-2020-1763 · Microsoft · Internet Explorer+1

Publicado 2020-02-11 · Atualizado 2021-07-21 · CVE-2020-0706

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Internet Explorer e Microsoft Edge (versões afetadas não especificadas)

Descrição

O problema está relacionado a erros no tratamento de solicitações entre domínios. Um invasor poderia explorar essa vulnerabilidade para divulgar informações protegidas por meio de uma página da Web especialmente criada para esse fim. A vulnerabilidade permite que um invasor determine a origem de todas as páginas da Web no navegador afetado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2020-01003

CVE-2020-0706

Produtos afetados

Edge

Internet Explorer

Referências · 5

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0706 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-0706 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-0706 · Aviso do Fabricante
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0706 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-01003 · Nota de Segurança