CVE-2022-24073
Yüksek
Açıklama
Whale browser'ın 3.12.129.18 öncesindeki sürümlerinde bulunan Web Request API, kullanıcılar mağazaya eriştiğinde uzantı mağazasına erişimin engellenmesine veya herhangi bir URL'ye yönlendirilmesine izin veriyordu.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünNavercorp Whale
Yayın17 Mar 2022
İlk görülme17 Mar 2022
Zayıflık türüCWE-648CWE-648
Nasıl düzeltilir
Güncelleyin
- navercorp whale3.12.129.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| navercorp whale | v < 3.12.129.18 | 3.12.129.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.