Vulnérabilité · NVD

CVE-2020-6159

CVE-2020-6159, sévérité medium (CVSS 6.1) : 1 app suivie concernée, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 6.1
Exploitation: 0.6 %
Apps suivies: 1
Encore exposées: 0

Publié le 2020-12-23

EN URLs using “javascript:” have the protocol removed when pasted into the address bar to protect users from cross-site scripting (XSS) attacks, but in certain circumstances this removal was not performed. This could allow users to be socially engineered to run an XSS attack against themselves. This vulnerability affects Opera for Android versions below 61.0.3076.56532.

Vecteur d'attaque : Réseau Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

EPSS 0.64% exploit très peu probable percentile 49.0%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Navigateur Opera Android com.opera.browser

Affecté <61.0.3076.56532 Corrigé 61.0.3076.56532 Dernière suivie 101.6.5178.90208 patchée

Builds affectées observées (6)

58.2.2878.53403 58.1.2878.53288 55.2.2719.50740 53.1.2569.142848 50.2.2426.136249 47.3.2249.130976

Configurations CPE vulnérables (1)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
opera	opera Android	Android	<61.0.3076.56532	cpe:2.3:a:opera:opera::::::android::*

Voir sur NVD ↗ Advisory · security.opera.com