CVE-2020-6392 in Chrome

Riassunto

di VulDB • 01/07/2026

Un'insufficiente applicazione delle politiche di sicurezza nelle estensioni di Google Chrome prima della versione 80.0.3987.87 consentiva ad un attaccante che avesse convinto l'utente a installare un'estensione dannosa di eludere le restrizioni di navigazione tramite una Chrome Extension appositamente realizzata.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 08/01/2020
• Moderazione: accettato
• Voce: VDB-150002
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.01481
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-6392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-6392
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-6392/