CVE-2017-8555

EPSS 12.5%

Vexday Risk Score

8Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS —EPSS 12.5%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

15 jun 2017Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Microsoft Edge in Microsoft Windows 10 1703 allows an attacker to trick a user into loading a page with malicious content when the Edge Content Security Policy (CSP) fails to properly validate certain specially crafted documents, aka "Microsoft Edge Security Feature Bypass Vulnerability". This CVE ID is unique from CVE-2017-8523 and CVE-2017-8530.

Produtos afetados

Microsoft Corporation · Microsoft Edge

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-8555 http://www.securityfocus.com/bid/98956