KEV · Activement exploitée

CVE-2016-0189

CVE-2016-0189 est activement exploitée (catalogue CISA KEV) : sévérité high (CVSS 7.5), 0 apps suivies concernées, aucune encore exposée en version courante.

Gravité (CVSS): 7.5
Exploitation: Avérée
Apps suivies: 0
Encore exposées: 0

Exploit public : ExploitDB Publié le 2016-05-11

EN The Microsoft (1) JScript 5.8 and (2) VBScript 5.7 and 5.8 engines, as used in Internet Explorer 9 through 11 and other products, allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, aka "Scripting Engine Memory Corruption Vulnerability," a different vulnerability than CVE-2016-0187.

Vecteur d'attaque : Réseau Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 94.06% modèle prédictif ; la CISA constate une exploitation avérée percentile 99.8%

CISA Known Exploited Vulnerability

Ajouté au KEV: 2022-03-28
Deadline remédiation: 2022-04-18
Action requise: Apply updates per vendor instructions.
Ransomware: Inconnu (non documenté par CISA)

Voir sur NVD ↗ Catalogue CISA KEV ↗ Advisory · docs.microsoft.com

Gérez votre parc avec Appaloosa

Appaloosa pousse mises à jour d'OS, apps et politiques sur vos appareils Windows, macOS, iOS et Android depuis une seule console.

Découvrir le MDM Appaloosa