CVE-2021-22929

Опубликовано: 31 авг. 2021

Источник: nvd

CVSS3: 6.1

CVSS2: 3.6

EPSS Низкий

Описание

An information disclosure exists in Brave Browser Desktop prior to version 1.28.62, where logged warning messages that included timestamps of connections to V2 onion domains in tor.log.

Ссылки

https://hackerone.com/reports/1249056
Exploit
Patch
Third Party Advisory
https://hackerone.com/reports/1249056
Exploit
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:brave:brave:*:*:*:*:*:*:*:*

Версия до 1.28.62 (исключая)

EPSS

Процентиль: 6%

0.00024

Низкий

6.1 Medium

CVSS3

3.6 Low

CVSS2

Дефекты

CWE-312

CWE-532

Связанные уязвимости

CVE-2021-22929

CVSS3: 6.1

debian

больше 4 лет назад

An information disclosure exists in Brave Browser Desktop prior to ver ...

openSUSE-SU-2021:1513-1

suse-cvrf

около 4 лет назад

Security update for tor

GHSA-x58v-xfqh-24p6

github

больше 3 лет назад