← volver
CVE-2017-18016

CVE-2017-18016

EPSS 5.5%
Parity Browser 1.6.10 and earlier allows remote attackers to bypass the Same Origin Policy and obtain sensitive information by requesting other websites via the Parity web proxy engine (reusing the current website's token, which is not bound to an origin).
Productos afectados
n/a · n/a
PoCs públicas encontradas — 2
cve_referencewww.exploit-db.com/exploits/43499/no verificadoexploitdbwww.exploit-db.com/exploits/43499no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →
Referencias
https://github.com/paritytech/parity/commit/53609f703e2f1af76441344ac3b72811c726a215https://github.com/tintinweb/pub/tree/master/pocs/cve-2017-18016https://www.exploit-db.com/exploits/43499/http://www.openwall.com/lists/oss-security/2018/01/10/1