Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-30537

Опубликовано: 07 июн. 2021
Источник: nvd
CVSS3: 4.3
CVSS2: 4.3
EPSS Низкий

Уязвимость обхода политики cookies в Google Chrome через специально созданную HTML-страницу

Описание

В Google Chrome обнаружена уязвимость, связанная с недостаточным соблюдением политики cookies. Злоумышленник может обойти эту политику, используя специально созданную HTML-страницу.

Затронутые версии ПО

  • Google Chrome < 91.0.4472.77

Тип уязвимости

Обход политики cookies

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
Версия до 91.0.4472.77 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:fedoraproject:fedora:33:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*

EPSS

Процентиль: 25%
0.00088
Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-863

Связанные уязвимости

ubuntu логотип

CVE-2021-30537

CVSS3: 4.3
ubuntu
больше 4 лет назад

Insufficient policy enforcement in cookies in Google Chrome prior to 91.0.4472.77 allowed a remote attacker to bypass cookie policy via a crafted HTML page.

msrc логотип

CVE-2021-30537

msrc
больше 4 лет назад

Chromium: CVE-2021-30537 Insufficient policy enforcement in cookies

debian логотип

CVE-2021-30537

CVSS3: 4.3
debian
больше 4 лет назад

Insufficient policy enforcement in cookies in Google Chrome prior to 9 ...

github логотип

GHSA-qjr8-78q2-542w

github
больше 3 лет назад

Insufficient policy enforcement in cookies in Google Chrome prior to 91.0.4472.77 allowed a remote attacker to bypass cookie policy via a crafted HTML page.

fstec логотип

BDU:2021-06419

CVSS3: 4.3
fstec
больше 4 лет назад

Уязвимость механизма обработки файлов cookie браузера Google Chrome, связанная с ошибками авторизации, позволяющая нарушителю обойти существующую политику ограничения доступа

EPSS

Процентиль: 25%
0.00088
Низкий

4.3 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-863