Microsoft Internet Explorer XSS筛选器绕过漏洞 CVE-2015-6144 CNNVD-201512-154

4.3 AV AC AU C I A
发布: 2015-12-09
修订: 2018-10-12

Microsoft Internet Explorer(IE)和Microsoft Edge都是美国微软(Microsoft)公司开发的Web浏览器。前者是Windows 10之前操作系统附带的默认浏览器,后者是最新操作系统Windows 10附带的默认浏览器。 Microsoft IE 8版本至11版本和Microsoft Edge中会存在安全功能绕过漏洞,该漏洞源于程序不正确地强制实施跨域策略。攻击者可利用该漏洞访问域中的信息,并将其注入其他域。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息