Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-21136

Опубликовано: 09 фев. 2021
Источник: nvd
CVSS3: 6.5
CVSS2: 4.3
EPSS Средний

Описание

Insufficient policy enforcement in WebView in Google Chrome on Android prior to 88.0.4324.96 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 88.0.4324.96 (исключая)
cpe:2.3:o:google:android:-:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:a:microsoft:edge_chromium:*:*:*:*:*:*:*:*
Версия до 88.0.705.50 (исключая)

EPSS

Процентиль: 95%
0.20144
Средний

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-346

Связанные уязвимости

ubuntu логотип

CVE-2021-21136

CVSS3: 6.5
ubuntu
почти 5 лет назад

Insufficient policy enforcement in WebView in Google Chrome on Android prior to 88.0.4324.96 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

msrc логотип

CVE-2021-21136

msrc
около 5 лет назад

Chromium CVE-2021-21136: Insufficient policy enforcement in WebView

debian логотип

CVE-2021-21136

CVSS3: 6.5
debian
почти 5 лет назад

Insufficient policy enforcement in WebView in Google Chrome on Android ...

github логотип

GHSA-4x8r-m22r-9c3q

github
больше 3 лет назад

Insufficient policy enforcement in WebView in Google Chrome on Android prior to 88.0.4324.96 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

fstec логотип

BDU:2021-00963

CVSS3: 6.5
fstec
почти 5 лет назад

Уязвимость компонента для отображения веб-страниц WebView веб-браузера Google Chrome, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 95%
0.20144
Средний

6.5 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-346