PT-2021-6120 · Google+4 · Google Chrome+4

Alesandro Ortiz · Publicado 2021-08-17 · Atualizado 2024-06-15 · CVE-2022-0309

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 97.0.4692.99

Microsoft Edge (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma implementação inadequada no recurso de preenchimento automático, permitindo que um invasor remoto contorne restrições de navegação por meio de uma página HTML especialmente criada. Isso se deve a uma verificação de segurança implementada incorretamente para elementos padrão. A exploração desse problema pode permitir que um invasor remoto contorne as restrições de segurança existentes.

Recomendações

Para versões do Google Chrome anteriores à 97.0.4692.99, atualize para a versão 97.0.4692.99 ou posterior.

Para o Microsoft Edge, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Incorrect Authorization

Improperly Implemented Security Check for Standard

Enumeração de Fraquezas

CWE-863

CWE-358

Identificadores relacionados

ALT-PU-2022-1148

ALT-PU-2022-1179

ALT-PU-2022-1207

ALT-PU-2022-1261

ALT-PU-2022-1290

BDU:2022-00866

CVE-2022-0309

DSA-5054-1

MGASA-2022-0043

OPENSUSE-SU-2022:0019-1

OPENSUSE-SU-2022:0047-1

OPENSUSE-SU-2022:0110-1

OPENSUSE-SU-2022_0047-1

OPENSUSE-SU-2022_0110-1

OPENSUSE-SU-2024:11761-1

OPENSUSE-SU-2024:12948-1

Produtos afetados

Alt Linux

Astra Linux

Google Chrome

Edge

Suse

Referências · 2355

• 🔥 https://github.com/Phuong39/PoC-CVE-2021-30632 · Exploit
• 🔥 https://github.com/ZeusBox/CVE-2021-37980 · Exploit
• 🔥 https://github.com/SpiralBL0CK/Chrome-V8-RCE-CVE-2021-38003 · Exploit
• 🔥 https://github.com/CrackerCat/CVE-2021-30632 · Exploit
• 🔥 https://github.com/Peterpan0927/TFC-Chrome-v8-bug-CVE-2021-38001-poc · Exploit
• 🔥 https://github.com/xmzyshypnc/CVE-2021-30551 · Exploit
• 🔥 https://github.com/maldiohead/TFC-Chrome-v8-bug-CVE-2021-38001-poc · Exploit
• 🔥❌ https://github.com/Lagal1990/CVE-2021-30632 · Exploit, Deleted
• 🔥❌ https://github.com/Expdev893/CVE-2021-30632 · Exploit, Deleted
• https://suse.com/security/cve/CVE-2015-1287 · Nota
• https://suse.com/security/cve/CVE-2022-2855 · Nota
• https://suse.com/security/cve/CVE-2021-38021 · Nota
• https://suse.com/security/cve/CVE-2021-30533 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2022:0047-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-16018 · Nota