漏洞标题
N/A
漏洞描述信息
微软的 Hotmail 并没有正确地过滤用户收件箱中的 JavaScript 代码,这导致远程攻击者可以通过使用十六进制代码指定 JavaScript:协议来执行代码,例如 jvascript。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Hotmail does not properly filter JavaScript code from a user's mailbox, which allows a remote attacker to execute the code by using hexadecimal codes to specify the javascript: protocol, e.g. jAvascript.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Microsoft Hotmail 安全漏洞
漏洞描述信息
Microsoft Hotmail存在安全漏洞,该漏洞源于无法正确过滤用户邮箱中的JavaScript代码。远程攻击者利用该漏洞通过使用十六进制代码来指定javascript: protocol来执行代码。
CVSS信息
N/A
漏洞类别
其他