exploitDog

CVE-2015-5256

Опубликовано: 23 нояб. 2015

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Apache Cordova-Android before 4.1.0, when an application relies on a remote server, improperly implements a JavaScript whitelist protection mechanism, which allows attackers to bypass intended access restrictions via a crafted URI.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:apache:cordova:*:*:*:*:*:android:*:*

Версия до 3.6.4 (включая)

EPSS

Процентиль: 72%

0.00705

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-j2p8-r653-mhwj

github

больше 3 лет назад

Apache Cordova-Android before 4.1.0, when an application relies on a remote server, improperly implements a JavaScript whitelist protection mechanism, which allows attackers to bypass intended access restrictions via a crafted URI.

EPSS

Процентиль: 72%

0.00705

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-264