CVE-2022-24074
Kritik
Təsvir
3.12.129.18 versiyasından əvvəlki Whale brauzerində standart genişlənmə olan Whale Bridge, kontent skriptinin özündən hər hansı SendMessage sorğusunu qəbul etməyə imkan verirdi ki, bu da render prosesi kompromisə uğradığı təqdirdə Whale Bridge-in idarə olunmasına səbəb ola bilərdi.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulNavercorp Whale
Dərc17 mar 2022
İlk görülmə17 mar 2022
Zəiflik növüCWE-668CWE-668
Necə düzəltmək olar
Yeniləyin
- navercorp whale3.12.129.18 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| navercorp whale | v < 3.12.129.18 | 3.12.129.18 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.