CVE-2022-24073

Yüksək

Təsvir

Whale brauzerinin 3.12.129.18 versiyasından əvvəlki Web Request API-ı, istifadəçilər mağazaya daxil olduqda, genişlənmə mağazasına girişi bloklamağa və ya hər hansı bir URL-ə yönləndirməyə imkan verirdi.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulNavercorp Whale
Dərc17 mar 2022
İlk görülmə17 mar 2022
Zəiflik növüCWE-648CWE-648

Necə düzəltmək olar

Yeniləyin
  • navercorp whale3.12.129.18 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
navercorp whalev < 3.12.129.183.12.129.18

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.