PT-2020-2807 · Microsoft · Edge

Publicado 2020-06-09 · Atualizado 2021-07-21 · CVE-2020-1242

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.4

Média

Vetor base

AV:N/AC:H/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Microsoft Edge (versões afetadas não especificadas)

Descrição

Existe uma falha de divulgação de informações na forma como o Microsoft Edge lida com solicitações entre origens. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado a informações protegidas. A vulnerabilidade pode permitir que um invasor determine a origem de todas as páginas da Web no navegador afetado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2020-02935

CVE-2020-1242

Produtos afetados

Edge

Referências · 4

• https://bdu.fstec.ru/vul/2020-02935 · Nota de Segurança
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1242 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-1242 · Nota de Segurança
• http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1242 · Nota de Segurança