CVE-2020-7369
Orta
Açıklama
Yandex Browser adres çubuğundaki Kritik Bilgilerin Kullanıcı Arayüzü (UI) üzerinden Yanlış Gösterilmesi zafiyeti, bir saldırganın tarayıcıda sunulan verilerin gerçek kaynağını gizlemesine olanak tanır. Bu sorun, Yandex Browser sürüm 20.8.3 ve önceki sürümleri etkilemektedir ve 1 Ekim 2020 tarihinde yayınlanan 20.8.4 sürümünde düzeltilmiştir.
ÖnemOrta
CVSS4.3
İstismar olasılığı63. yüzdelik%1
ÜrünYandex Browser
Yayın20 Eki 2020
İlk görülme20 Eki 2020
Zayıflık türüCWE-451CWE-451
Nasıl düzeltilir
Güncelleyin
- yandex yandex_browser20.8.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yandex yandex_browser | v < 20.8.4 | 20.8.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.