CVE-2020-7369 in Yandex

Tóm tắt

Bởi VulDB • 17/07/2026

Lỗ hổng Misrepresentation of Critical Information (Biểu diễn sai thông tin quan trọng) trên Giao diện Người dùng (UI) trong thanh địa chỉ của Yandex Browser cho phép kẻ tấn công che giấu nguồn gốc thực sự của dữ liệu như được hiển thị trong trình duyệt. Vấn đề này ảnh hưởng đến phiên bản 20.8.3 và các phiên bản cũ hơn của Yandex Browser, và đã được khắc phục trong phiên bản 20.8.4 phát hành vào ngày 1 tháng 10 năm 2020.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Rapid7, Inc.
• Đặt trước: 21/01/2020
• Tiết lộ: 21/10/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-162974
• CPE: sẵn sàng
• CWE: CWE-451 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00994
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-7369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-7369
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-7369/