> e-Tax Reception System Chrome Extension 注入漏洞

e-Tax Reception System Chrome Extension 注入漏洞

CNNVD-ID编号	CNNVD-202006-1716	CVE编号	CVE-2020-5601
发布时间	2020-06-24	更新时间	2020-07-07
漏洞类型	注入	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

e-Tax Reception System是日本国税局（National Tax Agency）的一套电子税管理系统。Chrome Extension是其中的一个扩展程序。

e-Tax Reception System 1.0.0.0版本中的Chrome Extension存在安全漏洞。远程攻击者可借助特制参数利用该漏洞执行任意命令。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.nta.go.jp/

参考网址

来源:MISC

链接：https://jvn.jp/en/jp/JVN40039627/index.html

来源:MISC

链接：https://www.e-tax.nta.go.jp/topics/topics_200618.htm

来源:jvndb.jvn.jp

链接：https://jvndb.jvn.jp/en/contents/2020/JVNDB-2020-000040.html

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-1716