CVE-2022-32969
Orta
Açıklama
10.11.3 sürümünden önceki MetaMask, bir giriş alanının BIP39 mnemonic için kullanılması nedeniyle, saldırganın kullanıcının gizli kurtarma ifadesine erişmesine izin verebilir; çünkü Firefox ve Chromium, Oturumu Geri Yükle özelliğini desteklemek amacıyla bu tür alanları diske kaydeder (Demonic sorunu olarak da bilinir).
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünMetamask
Yayın29 Haz 2022
İlk görülme29 Haz 2022
Nasıl düzeltilir
Güncelleyin
- metamask metamask10.11.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| metamask metamask | v < 10.11.3 | 10.11.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.