CVE-2019-5830

Опубликовано: 04 июн. 2019

Источник: redhat

CVSS3: 6.5

EPSS Низкий

Описание

Insufficient policy enforcement in CORS in Google Chrome prior to 75.0.3770.80 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

Ссылки на источники

Дополнительная информация

Статус:

Moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1718258chromium-browser: Incorrectly credentialed requests in CORS

EPSS

Процентиль: 75%

0.00871

Низкий

6.5 Medium

CVSS3

Связанные уязвимости

CVE-2019-5830

CVSS3: 6.5

ubuntu

больше 6 лет назад

Insufficient policy enforcement in CORS in Google Chrome prior to 75.0.3770.80 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVE-2019-5830

CVSS3: 6.5

nvd

больше 6 лет назад

Insufficient policy enforcement in CORS in Google Chrome prior to 75.0.3770.80 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVE-2019-5830

CVSS3: 6.5

debian

больше 6 лет назад

Insufficient policy enforcement in CORS in Google Chrome prior to 75.0 ...

GHSA-vcxm-w3w8-v59f

CVSS3: 6.5

github

больше 3 лет назад

Insufficient policy enforcement in CORS in Google Chrome prior to 75.0.3770.80 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

BDU:2020-01773

CVSS3: 6.5

fstec

почти 6 лет назад

Уязвимость компонента COPS веб-браузера Google Chrome, позволяющая нарушителю получить несанкционированный доступ к конфиденциальной информации

EPSS

Процентиль: 75%

0.00871

Низкий

6.5 Medium

CVSS3