CVE-2017-8555

EPSS 12.5%

Vexday Risk Score

8Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS —EPSS 12.5%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

15 jun 2017Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to trick a user into loading a page with malicious content when the Edge Content Security Policy (CSP) fails to properly validate certain specially crafted documents, aka "Microsoft Edge Security Feature Bypass Vulnerability". This CVE ID is unique from CVE-2017-8523 and CVE-2017-8530.

Productos afectados

Microsoft Corporation · Microsoft Edge

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8555 http://www.securityfocus.com/bid/98956