CVE-2017-11872
CVE-2017-11872
Vexday Risk Score
3Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS —EPSS 7.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
15 nov 2017Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Microsoft Edge in Microsoft Windows 10 1607, 1703, and Windows Server 2016 allows an attacker to force the browser to send data that would otherwise be restricted to a destination website of the attacker's choice, due to how Microsoft Edge handles redirect requests, aka "Microsoft Edge Security Feature Bypass Vulnerability". This CVE ID is unique from CVE-2017-11863 and CVE-2017-11874.
Productos afectados
Microsoft Corporation · Microsoft Edge¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →