CVE-2016-8502

Wysokie

Opublikowano: 26/10/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Ostrzeżenie antyphishingowe Yandex Protect w przeglądarce Yandex dla komputerów stacjonarnych w wersjach od 15.12.0 do 16.2 może być wykorzystane przez zdalnego atakującego do łamania haseł do ważnych zasobów internetowych za pomocą specjalnego skryptu JavaScript.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację przeglądarki Yandex do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w Yandex Browser

CVE-2016-8503Wysokie
Ostrzeżenie przed phishingiem Yandex Protect w przeglądarce Yandex dla komputerów stacjonarnych od wersji 16.7 do 16.9 może być wykorzystane przez zdalnego atakującego do łamania haseł do ważnych zasobów internetowych za pomocą specjalnego skryptu JavaScript.

Oryginalny opis (angielski, źródło NVD)

Yandex Protect Anti-phishing warning in Yandex Browser for desktop from version 15.12.0 to 16.2 could be used by remote attacker for brute-forcing passwords from important web-resource with special JavaScript.