Informazioni sul CVE-2022-24072
N/A
CWE ID: CWE-269
Base Score (CVSS): N/A
CVE: CVE-2022-24072
Descrizione: The devtools API in Whale browser before 3.12.129.18 allowed extension developers to inject arbitrary JavaScript into the extension store web page via devtools.inspectedWindow, leading to extensions downloading and uploading when users open the developer tool.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Punteggio Base (calcolato da AziendaSicura): 0.0 (None)
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- NAVER – NAVER Whale browser
Relazioni con altri prodotti
Produttore:NAVER
Prodotto: NAVER Whale browser
Anno: 2022
CWE: CWE-269
CVSS: 0.0