CVE-2020-7369
Orta
Təsvir
Yandex Browser-in ünvan sətrində kritik məlumatların İstifadəçi İnterfeysində (UI) yanlış təsviri zəifliyi, hücumçuya brauzerdə göstərilən məlumatların əsl mənbəyini gizlətməyə imkan verir. Bu problem Yandex Browser-in 20.8.3 və daha əvvəlki versiyalarına təsir edir və 1 oktyabr 2020-ci ildə buraxılan 20.8.4 versiyasında aradan qaldırılmışdır.
CiddilikOrta
CVSS4.3
İstismar ehtimalı63. faiz dərəcəsi1%
MəhsulYandex Browser
Dərc20 okt 2020
İlk görülmə20 okt 2020
Zəiflik növüCWE-451CWE-451
Necə düzəltmək olar
Yeniləyin
- yandex yandex_browser20.8.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| yandex yandex_browser | v < 20.8.4 | 20.8.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.