Risk Letters

Udnyttet sårbarhed

CVE-2021-30533

TLP:CLEAR

Google Chromium PopupBlocker Security Bypass-sårbarhed

Google Chromium PopupBlocker indeholder en insufficient policy enforcement-sårbarhed, som tillader en fjernangriber at omgå navigationsbegrænsninger via en manipuleret iframe. Denne sårbarhed kunne påvirke flere webbrowsere, som benytter Chromium, herunder, men ikke begrænset til, Google Chrome, Microsoft Edge og Opera.

Fakta

  • Leverandør: Google
  • Produkt: Chromium PopupBlocker
  • CVSS: 6.5
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 16,7 %
  • På CISA's liste over udnyttede sårbarheder (KEV) siden: 27. juni 2022
  • Første kendte udnyttelse: 27. juni 2022
  • CISA's frist for amerikanske myndigheder: 18. juli 2022
  • Svaghed: CWE-863
  • Første gang set af Risk Letters: 27. juni 2022

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD