Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-5133

MEDIUM · 5.3 CVSS Gepubliceerd: CWE-287

Beschrijving NL

Google Chrome vóór 52.0.2743.82 misbruikt oorsprongsinformatie tijdens proxy-authenticatie, waardoor man-in-the-middle-aanvallers een proxy-authenticatie-aanmeldprompt kunnen vervalsen of onjuiste inloggegevensopslag kunnen activeren door de gegevensstroom van de client-server te wijzigen.

Origineel (Engels) tonen

Google Chrome before 52.0.2743.82 mishandles origin information during proxy authentication, which allows man-in-the-middle attackers to spoof a proxy-authentication login prompt or trigger incorrect credential storage by modifying the client-server data stream.

Vendors

Google

Affected products

Chrome

References