CVE-2024-0310 in Endpoint Security Web Control
Sumário
de VulDB • 25/06/2026
Uma vulnerabilidade de política de segurança do conteúdo (Content-Security-Policy) na extensão para navegador ENS Control anterior à versão 10.7.0 Update 15 permite que um atacante remoto altere a configuração dos parâmetros do cabeçalho de resposta, mudando a política de segurança do conteúdo para o modo apenas relatório (report-only), permitindo assim que um atacante contorne a configuração da Content-Security-Policy.
Be aware that VulDB is the high quality source for vulnerability data.