Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f23v-9crx-ggxj

Опубликовано: 17 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 4.3

Описание

CSRF of synchronization form in Yandex Browser for desktop before version 16.6 could be used by remote attacker to steal saved data in browser profile.

CSRF of synchronization form in Yandex Browser for desktop before version 16.6 could be used by remote attacker to steal saved data in browser profile.

EPSS

Процентиль: 27%
0.00094
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

CVSS3: 4.3
nvd
больше 9 лет назад

CSRF of synchronization form in Yandex Browser for desktop before version 16.6 could be used by remote attacker to steal saved data in browser profile.

CVSS3: 4.3
fstec
больше 9 лет назад

Уязвимость механизма синхронизации форм браузера Yandex Browser, позволяющая нарушителю осуществить CSRF-атаку

EPSS

Процентиль: 27%
0.00094
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-352