CVE-2023-4363
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Nieodpowiednia implementacja w WebShare w Google Chrome na Androidzie przed wersją 116.0.5845.96 umożliwiała zdalnemu atakującemu podrobienie zawartości adresu URL okna dialogowego za pomocą spreparowanej strony HTML.
Ocena ryzyka
Atakujący może wprowadzić użytkowników w błąd, co może prowadzić do kradzieży danych lub oszustw. Ryzyko to ma średni poziom powagi w kontekście bezpieczeństwa aplikacji.
Rekomendacja
Zaleca się aktualizację Google Chrome do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aktywności użytkowników w celu wykrycia potencjalnych prób oszustwa.
Oryginalny opis (angielski, źródło NVD)
Inappropriate implementation in WebShare in Google Chrome on Android prior to 116.0.5845.96 allowed a remote attacker to spoof the contents of a dialog URL via a crafted HTML page. (Chromium security severity: Medium)