CVE-2023-22798
Orta
Təsvir
51867e0d15a6d7f80d5b714fd0e9976b9c160bb0 commit-indən əvvəl, https://github.com/brave/adblock-lists Facebook kimi bəzi vebsaytlarda yönləndirməni qarşılayan interseptorları silmişdir, halbuki bu interseptorlar təhlükəsizlik məqsədləri üçün orada ola bilərdi. Bu, həmin vebsaytlarda potensial olaraq açıq yönləndirmələrə (open redirects) səbəb ola bilər. Brave-in yönləndirmə interseptorlarının silinməsi funksiyası "debouncing" kimi tanınır və istifadəçiləri vebdə izləyən lazımsız yönləndirmələri silmək üçün nəzərdə tutulmuşdur.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulBrave Adblock-lists
Dərc9 fev 2023
İlk görülmə9 fev 2023
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Yeniləyin
- brave adblock-lists2022-05-25 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| brave adblock-lists | v < 2022-05-25 | 2022-05-25 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.