一、 漏洞 CVE-2020-6159 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
将使用“javascript:”的URL粘贴到地址栏时，会移除协议以保护用户免受跨站点脚本(XSS)攻击。然而，在某些情况下，此移除并未执行。这可能导致用户被社会工程学攻击，以对自己进行XSS攻击。此漏洞影响以下Android版本：61.0.3076.56532。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
URLs using “javascript:” have the protocol removed when pasted into the address bar to protect users from cross-site scripting (XSS) attacks, but in certain circumstances this removal was not performed. This could allow users to be socially engineered to run an XSS attack against themselves. This vulnerability affects Opera for Android versions below 61.0.3076.56532.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源：美国国家漏洞数据库 NVD
漏洞标题
Opera Software Opera 跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Opera Software Opera是挪威欧朋（Opera Software）公司的一款Web浏览器，它支持多窗口浏览、自定义用户界面等功能。 Opera for Android versions below 61.0.3076.56532 存在跨站脚本漏洞，该漏洞源于使用“javascript:”的url当粘贴到地址栏时，协议被删除，以保护用户免受跨站点脚本攻击。但在某些情况下，这种删除不会执行。这可能允许用户被社会设计来对自己进行XSS攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-6159 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-6159 的情报信息