CVE-2020-6400

Опубликовано: 04 фев. 2020

Источник: redhat

CVSS3: 6.5

EPSS Низкий

Описание

Inappropriate implementation in CORS in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

Ссылки на источники

Дополнительная информация

Статус:

Moderate

https://bugzilla.redhat.com/show_bug.cgi?id=1801176chromium-browser: Inappropriate implementation in CORS

EPSS

Процентиль: 83%

0.01918

Низкий

6.5 Medium

CVSS3

Связанные уязвимости

CVE-2020-6400

CVSS3: 6.5

ubuntu

почти 6 лет назад

Inappropriate implementation in CORS in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVE-2020-6400

CVSS3: 6.5

nvd

почти 6 лет назад

Inappropriate implementation in CORS in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

CVE-2020-6400

CVSS3: 6.5

debian

почти 6 лет назад

Inappropriate implementation in CORS in Google Chrome prior to 80.0.39 ...

GHSA-mwm8-xq92-vxfq

CVSS3: 6.5

github

больше 3 лет назад

Inappropriate implementation in CORS in Google Chrome prior to 80.0.3987.87 allowed a remote attacker to leak cross-origin data via a crafted HTML page.

BDU:2020-01493

CVSS3: 6.5

fstec

почти 6 лет назад

Уязвимость реализации механизма CORS браузера Google Chrome, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить несанкционированный доступ к информации

EPSS

Процентиль: 83%

0.01918

Низкий

6.5 Medium

CVSS3