CVE-2023-4368

WysokieCVSS 8.8

Opublikowano: 15/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.66%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

Niewystarczające egzekwowanie polityki w API rozszerzeń w Google Chrome przed wersją 116.0.5845.96 umożliwiło atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, obejście polityki przedsiębiorstwa za pomocą spreparowanej strony HTML.

Ocena ryzyka

Organizacje mogą być narażone na ryzyko, gdy użytkownicy instalują złośliwe rozszerzenia, co może prowadzić do naruszenia polityk bezpieczeństwa i wycieku danych.

Rekomendacja

Zaleca się aktualizację Google Chrome do najnowszej wersji oraz wdrożenie ścisłych polityk dotyczących instalacji rozszerzeń przez użytkowników.

Inne podatności w Google Chrome Extensions API

CVE-2023-4367Średnie
Niewystarczające egzekwowanie polityki w API rozszerzeń w Google Chrome przed wersją 116.0.5845.96 umożliwia atakującemu, który przekonał użytkownika do zainstalowania złośliwego rozszerzenia, obejście polityki przedsiębiorstwa za pomocą spreparowanej strony HTML.

Oryginalny opis (angielski, źródło NVD)

Insufficient policy enforcement in Extensions API in Google Chrome prior to 116.0.5845.96 allowed an attacker who convinced a user to install a malicious extension to bypass an enterprise policy via a crafted HTML page. (Chromium security severity: Medium)

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS