PT-2020-5754 · Google+3 · Google Chrome+3
Publicado
2020-08-25
·
Atualizado
2024-06-15
·
CVE-2020-6561
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
Versões do Google Chrome anteriores à 85.0.4183.83
Descrição:
O problema está relacionado a uma implementação inadequada da Política de Segurança de Conteúdo (Content Security Policy). Isso permite que um invasor remoto divulgue dados de origem cruzada por meio de uma página HTML especialmente criada. A vulnerabilidade está associada a verificações de segurança incorretas para elementos padrão, o que pode ser explorado por um invasor remoto para acessar dados confidenciais.
Recomendações:
Para versões anteriores à 85.0.4183.83, atualize para a versão 85.0.4183.83 ou posterior para resolver o problema.
Exploit
Correção
Improperly Implemented Security Check for Standard
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Google Chrome
Red Hat
Suse