漏洞标题
N/A
漏洞描述信息
Microsoft Internet Explorer 允许远程攻击者通过 URL 中的 "%2e%2e" (编码点点)目录穿越序列绕过 Web 应用程序中的 intended cookie 访问限制，这使得 Internet Explorer 在指定的 URL 子集之外发送 cookie，例如将 cookie 发送到与目标应用程序运行在同一服务器上的漏洞应用程序。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Microsoft Internet Explorer allows remote attackers to bypass intended cookie access restrictions on a web application via "%2e%2e" (encoded dot dot) directory traversal sequences in a URL, which causes Internet Explorer to send the cookie outside the specified URL subsets, e.g. to a vulnerable application that runs on the same server as the target application.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Microsoft Internet Explorer 安全漏洞
漏洞描述信息
Microsoft Internet Explorer（IE）是美国微软（Microsoft）公司的一款Windows操作系统附带的Web浏览器。 Microsoft Internet Explorer存在安全漏洞。。远程攻击者可以通过URL中%2e%2e（编码的点点）的目录遍历序列来绕开web应用上预期的cookie访问权限，该漏洞导致Internet Explorer发送指定的URL子集以外的cookie，例如：与目标应用程序运行在同一服务器上的易受攻击的应用程序。
CVSS信息
N/A
漏洞类别
其他