CVE-2016-8503

Wysokie

Opublikowano: 26/10/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Ostrzeżenie przed phishingiem Yandex Protect w przeglądarce Yandex dla komputerów stacjonarnych od wersji 16.7 do 16.9 może być wykorzystane przez zdalnego atakującego do łamania haseł do ważnych zasobów internetowych za pomocą specjalnego skryptu JavaScript.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych informacji, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.

Rekomendacja

Zaleca się aktualizację przeglądarki Yandex do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w Yandex Browser

CVE-2016-8502Wysokie
Ostrzeżenie antyphishingowe Yandex Protect w przeglądarce Yandex dla komputerów stacjonarnych w wersjach od 15.12.0 do 16.2 może być wykorzystane przez zdalnego atakującego do łamania haseł do ważnych zasobów internetowych za pomocą specjalnego skryptu JavaScript.

Oryginalny opis (angielski, źródło NVD)

Yandex Protect Anti-phishing warning in Yandex Browser for desktop from version 16.7 to 16.9 could be used by remote attacker for brute-forcing passwords from important web-resource with special JavaScript.