CVE-2022-2160
ŚrednieCVSS 6.5Streszczenie
Niewystarczające egzekwowanie polityki w DevTools w Google Chrome na systemie Windows przed wersją 103.0.5060.53 umożliwia atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, uzyskanie potencjalnie wrażliwych informacji z lokalnych plików użytkownika za pomocą spreparowanej strony HTML.
Ocena ryzyka
Organizacja może być narażona na wyciek wrażliwych danych, jeśli użytkownicy zainstalują złośliwe rozszerzenia, co może prowadzić do poważnych naruszeń prywatności i bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji oraz edukację użytkowników na temat ryzyk związanych z instalowaniem nieznanych rozszerzeń.
Oryginalny opis (angielski, źródło NVD)
Insufficient policy enforcement in DevTools in Google Chrome on Windows prior to 103.0.5060.53 allowed an attacker who convinced a user to install a malicious extension to obtain potentially sensitive information from a user's local files via a crafted HTML page.