CVE-2006-6990 in Enigma Browser

요약

\~에 의해 VulDB • 2026. 07. 06.

Enigma Browser 3.8.8의 크로스 도메인 취약점으로 인해 공격자가 대상 사이트로 참조하는 Location HTTP 헤더를 지정하고 공격자의 원본 사이트에 대한 링크를 참조하는 data 매개변수가 있는 object 태그를 통해 다른 도메인의 제한된 정보에 접근할 수 있습니다. 이를 통해 해당 콘텐츠가 object의 outerHTML 속성을 통해 사용 가능해지며, 이는 CVE-2006-3280과 유사한 취약점입니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 예약하다: 2007. 02. 08.
• 공개: 2007. 02. 08.
• 모더레이션: 수락
• 항목: VDB-34936
• CPE: 준비됨
• CWE: 알 수 없음
• CVSS: 7.5 (VulDB)
• EPSS: 0.01344
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-6990
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-6990
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-6990/