| |
Podatność CVE-2006-6990
Publikacja: 2007-02-08 Modyfikacja: 2012-02-12
Opis: |
Cross-domain vulnerability in Enigma Browser 3.8.8 allows remote attackers to access restricted information from other domains via an object tag with a data parameter that references a link on the attacker's originating site that specifies a Location HTTP header that references the target site, which then makes that content available through the outerHTML attribute of the object, a similar vulnerability to CVE-2006-3280. |
CVSS2 => (AV:N/AC:L/Au:N/C:C/I:N/A:N)
Ogólna skala CVSS |
Znaczenie |
Łatwość wykorzystania |
7.8/10 |
6.9/10 |
10/10 |
Wymagany dostęp |
Złożoność ataku |
Autoryzacja |
Zdalny |
Niska |
Nie wymagana |
Wpływ na poufność |
Wpływ na integralność |
Wpływ na dostępność |
Pełny |
Brak |
Brak |
Referencje: |
http://pridels0.blogspot.com/2006/06/multiple-browsers-information.html
|
|
|
closedb();
?>
Copyright 2024, cxsecurity.com
|
|
|