CVE-2021-21110
حرجةتم النشر
استخدام بعد التحرير في التصفح الآمن في Google Chrome قبل الإصدار 87.0.4280.141 سمح لمهاجم عن بُعد بتنفيذ هروب محتمل من وضع الحماية عبر صفحة HTML مصممة خصيصًا.
- تم النشر
- 08/01/2021
- محدث
- 03/08/2024
- تخصيص CNA
- Chrome
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
9.6/ 10حرجة
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H3.1%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 87.1%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
استخدام بعد التحرير في التصفح الآمن في Google Chrome قبل الإصدار 87.0.4280.141 سمح لمهاجم عن بُعد بتنفيذ هروب محتمل من وضع الحماية عبر صفحة HTML مصممة خصيصًا.
المصادر
1- CVE-2021-21110استغلال
CVE-2021-21110 : استغلال حقن القوالب من جانب الخادم وتنفيذ الأكواد عن بُعد في Tiki Wiki CMS GroupWare
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.