CVE-2022-2160
MediumCVSS 6.5Summary
Niewystarczające egzekwowanie polityki w DevTools w Google Chrome na systemie Windows przed wersją 103.0.5060.53 umożliwia atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, uzyskanie potencjalnie wrażliwych informacji z lokalnych plików użytkownika za pomocą spreparowanej strony HTML.
Risk Assessment
Organizacja może być narażona na wyciek wrażliwych danych, jeśli użytkownicy zainstalują złośliwe rozszerzenia, co może prowadzić do poważnych naruszeń prywatności i bezpieczeństwa danych.
Recommendation
Zaleca się aktualizację Google Chrome do najnowszej wersji oraz edukację użytkowników na temat ryzyk związanych z instalowaniem nieznanych rozszerzeń.
Original NVD description (English source)
Insufficient policy enforcement in DevTools in Google Chrome on Windows prior to 103.0.5060.53 allowed an attacker who convinced a user to install a malicious extension to obtain potentially sensitive information from a user's local files via a crafted HTML page.