CVE-2022-32969

Orta

Təsvir

10.11.3 versiyasından əvvəlki MetaMask, giriş sahəsinin BIP39 mnemikası üçün istifadə edilməsi səbəbindən hücumçunun istifadəçinin gizli bərpa ifadəsinə daxil olmasına şərait yarada bilər; çünki Firefox və Chromium, "Restore Session" funksiyasını dəstəkləmək üçün belə sahələri diskdə saxlayır (Demonic problemi kimi tanınır).

CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulMetamask
Dərc29 iyn 2022
İlk görülmə29 iyn 2022

Necə düzəltmək olar

Yeniləyin
  • metamask metamask10.11.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
metamask metamaskv < 10.11.310.11.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-32969 · Metamask · Dark Radar